CVE-2026-41411

Orta

Açıklama

Vim açık kaynaklı bir komut satırı metin düzenleyicisidir. 9.2.0357 sürümünden önce, Vim'in etiket dosyası işlemesinde bir komut enjeksiyonu zafiyeti bulunmaktadır. Bir etiket çözümlenirken, etiket dosyasındaki dosya adı alanı; ortam değişkenlerini ve joker karakterleri çözümlemek için joker karakter genişletmesine tabi tutulur. Dosya adı alanı ters tırnak sözdizimi (örneğin, `komut`) içeriyorsa, Vim gömülü komutu sistem kabuğu aracılığıyla çalışan kullanıcının tam yetkileriyle yürütür.

ÖnemOrta

CVSS6.6

İstismar olasılığı—

ÜrünVim

Yayın24 Nis 2026

İlk görülme24 Nis 2026

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin

vim vim9.2.0357 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
vim vim	v < 9.2.0357	9.2.0357

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.