CVE-2026-44462 in zed
Zusammenfassung
von VulDB • 30.05.2026
Zed ist ein Code-Editor. Vor Version 0.229.0 kann das Berechtigungssystem des Terminal-Tools von Zed durch Verkettung der Bash-Variable-Expansion (${var@P}) umgangen werden, was die Ausführung beliebiger Befehle unter einem allowlisteten Befehlspräfix ermöglicht. Diese Schwachstelle wurde in Version 0.229.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.