CVE-2026-103929
Açıklama
mise; node, python, cmake ve terraform gibi geliştirici araçlarını yönetir. 2026.7.14 sürümünden önce, varsayılan güvenli olmayan modda mise, güven onayından önce güvenilmeyen yerel bir projeden .mise.toml [settings] ayarlarını yükler ve strip_local_only_settings yalnızca global_only olarak işaretlenmiş alanları kaldırır. unix_default_file_shell_args, unix_default_inline_shell_args, windows_default_file_shell_args ve windows_default_inline_shell_args ayarları global_only olarak işaretlenmediğinden, bir depo; açıkça belirtilmiş bir kabuğu olmayan güvenilir görevler, postinstall direktifleri, template exec işlemleri veya varsayılan kabuğa geri dönen kancalar tarafından kullanılan varsayılan yorumlayıcı argümanlarının değiştirilmesine izin verir. mise, güvenilir komutu saldırgan tarafından kontrol edilen yorumlayıcı argümanlarından sonraya eklediğinde, yerel yapılandırmaya hiçbir zaman güvenilmemiş olsa bile, saldırgan tarafından seçilen komut geliştirici hesabının ayrıcalıklarıyla öncelikle çalıştırılabilir. Bildirimdeki ayrı yol temizleme (path-sanitization) sıkılaştırma notu bu güvenlik açlığının dışındadır. Bu sorun 2026.7.14 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jdx mise | < 2026.7.14 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.