CVE-2026-35533 in mise

摘要

由 VulDB • 2026-06-06

mise 管理 node、python、cmake 和 terraform 等开发工具。从 2026.2.18 到 2026.4.5，在信任检查运行之前，mise 会从本地项目的 .mise.toml 文件中加载信任控制设置。能够向仓库中放置恶意 .mise.toml 文件的攻击者可以使该文件显示为受信任状态，从而访问危险指令，如 [env] _.source、templates（模板）、hooks（钩子）或 tasks（任务）。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 负责: GitHub M
• 预定: 2026-04-03
• 披露: 2026-04-08
• 管理: 已接受
• 条目: VDB-355919
• CPE: 准备好
• CWE: CWE-284 (已确认)
• CVSS: 7.7 (CNA)
• EPSS: 0.00154
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35533
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35533
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35533/