CVE-2026-43961
WysokieCVSS 7.8Streszczenie
Wtyczka netrw w Vimie zawiera podatność, która pozwala na wykonanie dowolnego kodu Vimscript przez specjalnie spreparowaną nazwę pliku z cudzysłowami i fragmentami wyrażeń. Może to prowadzić do wykonania poleceń powłoki z uprawnieniami użytkownika uruchamiającego Vima.
Ocena ryzyka
Ryzyko obejmuje wykonanie złośliwego kodu w kontekście użytkownika, co może prowadzić do przejęcia kontroli nad sesją lub systemem.
Rekomendacja
Zaleca się aktualizację Vima do wersji zawierającej poprawkę oraz unikanie otwierania niezaufanych plików.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Vim's netrw plugin. A crafted filename containing quote characters and expression fragments can break out of the quoted context during mark/unmark operations, allowing arbitrary Vimscript execution. This can be leveraged to run shell commands with the privileges of the user running Vim.