CVE-2026-103929

Nome do Software Vulnerável e Versões Afetadas mise versões anteriores a 2026.7.14

Description No modo não seguro padrão, o software carrega configurações de um arquivo .mise.toml em um projeto local não confiável antes da aprovação de confiança. Como a função strip local only settings remove apenas campos marcados como global only, certas configurações não foram filtradas adequadamente. Especificamente, as variáveis unix default file shell args, unix default inline shell args, windows default file shell args e windows default inline shell args poderiam ser manipuladas por um repositório malicioso. Isso permite que um invasor substitua os argumentos padrão do interpretador usados por tarefas confiáveis sem um shell explícito, diretivas de pós-instalação, operações de execução de modelo ou hooks. Consequentemente, um comando controlado por um invasor pode ser executado com os privilégios da conta do desenvolvedor, mesmo que a configuração local não tenha sido confiada.

Recommendations Atualizar para a versão 2026.7.14.