CVE-2026-41411 in vim
الملخص
بحسب VulDB • 01/06/2026
Vim هو محرر نصوص مفتوح المصدر يعمل عبر سطر الأوامر. قبل الإصدار 9.2.0357، توجد ثغرة حقن أوامر (Command Injection) في معالجة ملفات العلامات (tag files) في Vim. عند حل إشارة علامة (tag)، يتم تمرير حقل اسم الملف من ملف العلامات عبر توسيع النجوم (wildcard expansion) لحل متغيرات البيئة والنجوم. إذا احتوى حقل اسم الملف على بناء الجملة باستخدام علامات الاقتباس العكسية (backtick syntax) (مثل: `command`)، فإن Vim ينفذ الأمر المضمن عبر قشرة النظام (system shell) بصلاحيات المستخدم الكامل للمستخدم الحالي.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.