PT-2026-35033 · Vim+2 · Vim+2

Andynx90 + 1 · Publicado 2026-04-24 · Atualizado 2026-05-28 · CVE-2026-41411

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.6

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:H/A:L

Name of the Vulnerable Software and Affected Versions Vim versões anteriores a 9.2.0357

Description Ocorre uma injeção de comando durante o processamento de arquivos de tags. Ao resolver uma tag, o campo de nome de arquivo do arquivo de tags passa por uma expansão de curingas para resolver variáveis de ambiente e caracteres curinga. Se este campo contiver a sintaxe de crase, como command, o comando incorporado é executado via shell do sistema com os privilégios totais do usuário em execução.

Recommendations Atualize para a versão 9.2.0357 ou posterior.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-41411

ECHO-C375-87D8-EE8B

OESA-2026-2201

OESA-2026-2202

OESA-2026-2203

OESA-2026-2204

OESA-2026-2297

USN-8246-1

USN-8342-1

Produtos afetados

Linuxmint

Ubuntu

Vim

Referências · 30

• https://github.com/vim/vim/releases/tag/v9.2.0357 · Nota
• https://github.com/vim/vim/commit/c78194e41d5a0b05b0ddf383b6679b1503f977fb · Correção
• https://github.com/vim/vim/security/advisories/GHSA-cwgx-gcj7-6qh8 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-39881 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-8342-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALPINE-CVE-2026-41411 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-41411 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-8246-1 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-41411 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-35177 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-41411 · Nota de Segurança
• https://osv.dev/vulnerability/USN-8342-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2026-2201 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2026-2202 · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2026-41411 · Nota