Mise .tool-versions 模板注入致任意代码执行漏洞

漏洞概述 漏洞名称 Arbitrary Code Execution via Tera Templates in .tool-versions Files (Trust Bypass) 漏洞描述 Mise 在处理 文件时，通过 Tera 模板引擎进行解析，并注册了 函数，从而允许任意命令执行。与 文件不同， 文件在非 paranoid 模式下不受信任验证。这意味着攻击者可以在目录中放置恶意的 文件，在 git 仓库中，当受害者使用 mise 激活该目录时，任意命令将在没有任何信任提示的情况下执行。 受影响版本 受影响版本：<2026.3.10 修复版本：2026.3.10 严重性 CVSS v3 基础指标：9.6 / 10 漏洞细节 易受攻击的代码 攻击向量 1. 攻击者在包含 Tera 模板语法和 函数的 git 仓库中创建 文件。 2. 受害者克隆该仓库，并在其 shell 中激活 mise（通过 或等效命令）。 3. 当受害者 进入仓库目录时，mise 的 shell 钩子（hook-env）自动触发。 4. 加载并解析配置文件，包括 。 5. 在解析期间， 处理文件内容，通过 。 6. Tera 引擎评估 ，以受害者用户的身份执行任意命令。 7. 由于在非 paranoid 模式下未调用 ，因此不会显示信任提示。 执行上下文 命令以当前用户身份执行，具有对其环境的完全访问权限。 传递的环境（env: ）包含所有用户的环境变量（可能不包括令牌、凭据、SSH 代理等）。 执行在提示钩子期间静默发生——用户看不到代码已运行的任何指示。 与 的对比 文件受到保护： 在解析任何内容之前调用 （参见 第 213 行）。在 期间，未受信任的 文件无法解析，并返回 错误，防止任何代码执行。 文件缺乏这种保护。 复现步骤 先决条件 已安装 mise（ 或等效命令） 已启用 shell 激活（ 或 / ） 默认设置（paranoid 模式未启用——这是默认设置） PoC：在 时静默 RCE 步骤 1：创建一个模拟克隆仓库的目录，其中包含恶意的 步骤 2：在已激活 mise 的新 shell 中，进入目录 步骤 3：验证任意代码执行 预期输出 验证测试结果 测试于 2026-03-16 mise 2026.3 macos-arm64 macOS Darwin 24.5.0-arm64 zsh 5.9 paranoid 模式：false（默认） 测试 1： （无信任检查） 测试 2：使用相同有效负载的 （信任检查阻止执行） 替代 PoC（数据外泄） 影响 任意代码执行：任何使用 mise 激活并进入包含恶意 文件的目录的机器上。 供应链攻击向量： 是广泛使用的约定，通常提交到仓库。开发人员期望它只包含工具名称和版本，不包含可执行内容。 静默执行：无需信任提示、警告或用户交互。 完全用户权限提升：命令以完全用户权限和环境运行。 凭证窃取：用户的全环境（包括令牌、API 密钥、SSH 代理）可用于执行命令。 广泛潜在影响：任何开源项目都可以被针对。添加 Tera 语法的恶意 PR 可以在所有审查者的机器上执行代码。 建议修复 选项 1：添加 到 解析（推荐） 选项 2：从 Tera 上下文中移除 创建一个单独的 ，不注册 函数，并在 解析中使用它。 选项 3：完全从 中移除 Tera 处理 是 asdf 兼容格式，历史上不支持模板。从解析中移除 Tera 将是最安全的方法，并且与用户期望最一致。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Mise .tool-versions 模板注入致任意代码执行漏洞

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Mise .tool-versions 模板注入致任意代码执行漏洞

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！