CVE-2025-68432

Kod redaktoru olan Zed-in 0.218.2-pre versiyasından əvvəlki versiyalarında ixtiyari kodun icrası zəifliyi mövcuddur. Zed IDE-si Language Server Protocol (LSP) konfiqurasiyalarını layihənin `.zed` alt kataloqunda yerləşən `settings.json` faylından yükləyir. Zərərli LSP konfiqurasiyası, IDE-ni işlədən istifadəçinin imtiyazları ilə host sistemində icra olunan ixtiyari shell əmrləri ehtiva edə bilər. Bu, istifadəçi LSP qeydi olan layihə faylını açdıqda tetiklene bilər. Hücumçunun layihə parametrləri faylını (`./zed/settings.json`) zərərli dil serveri konfiqurasiyaları ilə doldurmaq üçün göstərdiyi koordinasiyalı səy, istifadəçinin məzmunu nəzərdən keçirmədən layihəni Zed-də açması halında istifadəçinin imtiyazları ilə ixtiyari kodun icrasına səbəb ola bilər. 0.218.2-pre versiyası worktree etibar mexanizmini tətbiq etməklə bu problemi aradan qaldırır. Müvəqqəti həll yolu kimi, istifadəçilər yeni layihələri Zed-də açmazdan əvvəl layihə parametrləri fayllarının (`./zed/settings.json`) məzmununu diqqətlə nəzərdən keçirməlidirlər.