CVE-2026-44656
Təsvir
Vim açıq mənbəli, komanda sətri mətni redaktorudur. Versiya 9.2.0435-dən əvvəlki versiyalarda Vim-in :find komanda sətri tamamlamasında ƏS komanda inyeksiyası zəifliyi mövcuddur. Path seçimi geri dırnaqla (backtick) əhatə olunmuş shell komandalarını ehtiva etdikdə, həmin komandalar fayl adının tamamlanması zamanı icra edilir. Path seçimində P_SECURE bayrağı olmadığı üçün o, modeline vasitəsilə təyin edilə bilər; bu isə faylın məzmununu idarə edən hücumçunun, istifadəçi həmin faylı Vim-də açdıqda və :find tamamlamasını tetiklədikdə ixtiyari shell komandalarını icra etməsinə şərait yaradır. Bu problem 9.2.0435 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- vim vim9.2.0435 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vim vim | v < 9.2.0435 | 9.2.0435 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.