CVE-2026-103929

mise node, python, cmake və terraform kimi tərtibatçı alətlərini idarə edir. 2026.7.14 versiyasından əvvəl, standart qeyri-təhlükəsiz rejimdə, mise etibar təsdiqinə qədər etibarsız lokal layihədən .mise.toml [settings] faylını yükləyir və strip_local_only_settings yalnız global_only olaraq işarələnmiş sahələri silir. unix_default_file_shell_args, unix_default_inline_shell_args, windows_default_file_shell_args və windows_default_inline_shell_args parametrləri global_only olaraq işarələnməmişdir ki, bu da repozitoriya üçün aşkar shell-i olmayan etibarlı tapşırıqlar, postinstall direktivləri, template exec əməliyyatları və ya standart shell-ə geri dönən hook-lar tərəfindən istifadə edilən standart interpretator arqumentlərini əvəz etməyə imkan verir. mise etibarlı komandanı hücumçunun nəzarətində olan interpretator arqumentlərindən sonra əlavə etdikdə, lokal konfiqurasiyaya heç vaxt etibar edilməməsinə baxmayaraq, hücumçu tərəfindən seçilmiş komanda tərtibatçı hesabının imtiyazları ilə birinci icra oluna bilər. Məsləhətdəki ayrıca yol-təmizləmə (path-sanitization) gücləndirmə qeydi bu zəiflikdən kənardır. Bu problem 2026.7.14 versiyasında düzəldilib.