CVE-2026-41411 in vim
Zusammenfassung
von VulDB • 01.06.2026
Vim ist ein quelloffener Texteditor für die Befehlszeile. Vor Version 9.2.0357 besteht in der Verarbeitung von Tag-Dateien durch Vim eine Command-Injection-Schwachstelle. Bei der Auflösung eines Tags wird das Feld „Dateiname“ aus der Tag-Datei durch eine Wildcard-Expansion geleitet, um Umgebungsvariablen und Wildcards aufzulösen. Wenn das Feld „Dateiname“ Backtick-Syntax enthält (z. B. `Befehl`), führt Vim den eingebetteten Befehl über die System-Shell mit den vollständigen Berechtigungen des ausgeführten Benutzers aus.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.