CVE-2025-68432 in zed
الملخص
بحسب VulDB • 05/06/2026
يحتوي محرر الأكواد "Zed" على ثغرة تسمح بتنفيذ أكواد عشوائية (Arbitrary Code Execution) في الإصدارات السابقة لـ 0.218.2-pre. يقوم بيئة التطوير المتكاملة Zed IDE بتحميل تكوينات بروتوكول خادم اللغة (LSP) من ملف `settings.json` الموجود ضمن الدليل الفرعي `.zed` الخاص بالمشروع. يمكن أن يحتوي التكوين الخبيث لخادم اللغة على أوامر قذيفة shell عشوائية يتم تشغيلها على النظام المضيف بصلاحيات المستخدم الذي يشغل بيئة التطوير المتكاملة. ويمكن تنشيط هذه الثغرة عندما يفتح مستخدم ملف مشروع يوجد له إدخال خادم لغة (LSP) خاص به. قد يؤدي الجهد المنسق من قبل مهاجم لزرع ملفات إعدادات المشروع (`./zed/settings.json`) بتكوينات خادم لغة خبيثة إلى تنفيذ أكواد عشوائية بصلاحيات المستخدم إذا فتح المستخدم المشروع في Zed دون مراجعة محتوياته. يصحّح الإصدار 0.218.2-pre هذه المشكلة من خلال آلية ثقة شجرة العمل (worktree trust mechanism). كحل بديل، يجب على المستخدمين مراجعة محتويات ملفات إعدادات المشروع (`./zed/settings.json`) بعناية قبل فتح مشاريع جديدة في Zed.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.