CVE-2026-33412
Orta
Açıklama
Vim, açık kaynaklı bir komut satırı metin düzenleyicidir. Versiyon 9.2.0202 öncesinde, Unix benzeri sistemlerde Vim'in glob() fonksiyonunda bir komut enjeksiyonu zafiyeti bulunmaktadır. glob() fonksiyonuna iletilen bir desene yeni satır karakteri (\n) ekleyerek, bir saldırgan rastgele kabuk komutları çalıştırabilir. Bu zafiyet, kullanıcının 'shell' ayarına bağlıdır. Bu sorun versiyon 9.2.0202 ile düzeltilmiştir.
ÖnemOrta
CVSS5.6
İstismar olasılığı—
ÜrünVim
Yayın24 Mar 2026
İlk görülme24 Mar 2026
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- vim vim9.2.0202 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHSA-2026:6725
- access.redhat.com/errata/RHSA-2026:6617
- access.redhat.com/errata/RHSA-2026:12274
- access.redhat.com/errata/RHSA-2026:7239
- access.redhat.com/errata/RHSA-2026:15087
- access.redhat.com/errata/RHSA-2026:14773
- access.redhat.com/errata/RHSA-2026:10097
- access.redhat.com/errata/RHSA-2026:17596
- access.redhat.com/errata/RHSA-2026:8423
- access.redhat.com/errata/RHSA-2026:7243
- access.redhat.com/errata/RHSA-2026:6502
- access.redhat.com/errata/RHSA-2026:7711
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vim vim | v < 9.2.0202 | 9.2.0202 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.