CVE-2026-55441
Təsvir
mise node, python, cmake və terraform kimi developer alətlərini idarə edir. 2026.6.4 versiyasından əvvəl mise-nin etibar (trust) funksiyası konfiqurasiya fayllarını (mise.toml, .tool-versions) trust_check vasitəsilə məhdudlaşdırır, lakin task-include faylları bu yoxlamaya heç vaxt çatmayan bir yolla yüklənir. Bir kataloqda task-include qovluğu (mise-tasks/, .mise/tasks/, …) olduqda, lakin konfiqurasiya faylı olmadıqda, mise standart daxiletmelərə (default includes) geri dönür və hər bir tapşırığın tera sahələrini render edir — həmin tera mühitində isə exec() qeydiyyatdan keçib. Render edilən istənilən sahədəki {{ exec(command='…') }} ifadəsi, tapşırıqlar sadəcə siyahılandıqda ixtiyari əmrləri icra edir. Məhdudiyyət tətbiq ediləcək konfiqurasiya faylı olmadığı üçün etibar sorğusu (trust prompt) heç vaxt görünmür. Yalnız oxuma əmrləri bunu tetikləyir: mise tasks, mise task ls, mise run, mise tasks --usage (shell tamamlanma sorğusu Tab düyməsi ilə işləyir). Qurban yalnız klonlanmış repozitoriyaya cd ilə daxil olmalı və tapşırığı siyahılamalı və ya tab-tamamlamalıdır. Bu zəiflik 2026.6.4 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jdx mise | < 2026.6.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.