PT-2026-22416 · Vim+4 · Vim+5
Ehdgks0627
·
Publicado
2026-02-27
·
Atualizado
2026-05-24
·
CVE-2026-28417
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do Vim anteriores à 9.2.0073
Descrição
O Vim é um editor de texto de linha de comando. Existe uma falha no plugin padrão
netrw incluído no Vim. Um atacante pode potencialmente executar comandos de shell arbitrários com os privilégios do processo do Vim ao induzir um usuário a abrir uma URL especialmente criada, como uma que utiliza o manipulador de protocolo scp://. O plugin netrw é vulnerável à injeção de comandos do sistema operacional.Recomendações
Versões anteriores à 9.2.0073 devem ser atualizadas para a versão 9.2.0073 ou posterior.
Exploit
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linuxmint
Red Os
Rocky Linux
Ubuntu
Vim
Netrw