PT-2026-38684 · Vim+2 · Vim+2

Q1Uf3Ng · Publicado 2026-05-03 · Atualizado 2026-06-09 · CVE-2026-44656

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Vim versões anteriores a 9.2.0435

Descrição Um problema de injeção de comando de SO existe na conclusão de linha de comando do :find. Quando a opção path contém comandos de shell delimitados por crases, esses comandos são executados durante a conclusão do nome do arquivo. Como a opção path carece da flag P SECURE, ela pode ser modificada por meio de uma modeline. Isso permite que um invasor que controle o conteúdo de um arquivo execute comandos de shell arbitrários se um usuário abrir esse arquivo e acionar a conclusão do :find.

Recomendações Atualizar para a versão 9.2.0435.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2026-06512

CVE-2026-44656

ECHO-DBB6-47A0-A981

OESA-2026-2447

OESA-2026-2448

OESA-2026-2449

OESA-2026-2450

OESA-2026-2472

SUSE-SU-2026:2313-1

USN-8304-1

Produtos afetados

Linuxmint

Ubuntu

Vim

Referências · 53

• 🔥 https://github.com/CryingN/CVE-2026-44656 · Exploit
• https://github.com/vim/vim/commit/190cb3c2b9c769a3972bcfd991a7b5b6cb771ef0 · Correção
• https://github.com/vim/vim/releases/tag/v9.2.0435 · Nota
• https://github.com/vim/vim/security/advisories/GHSA-hwg5-3cxw-wvvg · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2026-2448 · Aviso do Fabricante
• https://osv.dev/vulnerability/BELL-CVE-2026-44656 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-42307 · Nota
• https://suse.com/security/cve/CVE-2026-46483 · Nota
• https://osv.dev/vulnerability/ALPINE-CVE-2026-44656 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2026/suse-su-20262313-1 · Nota
• https://t.me/cveNotify/163449 · Publicação no Telegram
• https://securityvulnerability.io/vulnerability/CVE-2026-44656 · Nota
• https://osv.dev/vulnerability/USN-8304-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-42307 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2448 · Nota