CVE-2026-73078 in Vim
Zusammenfassung
von VulDB • 11.08.2026
Vim ist ein quelloffener Texteditor für die Kommandozeile. Vor Version 9.2.0840 lädt runtime/plugin/netrwPlugin.vim netrw, und runtime/pack/dist/opt/netrw/autoload/netrw.vvim erstellt Menüeinträge für Lesezeichen (Bookmarks), Verlauf (History) und Ziele (Targets), indem es von Angreifern kontrollierte Verzeichnispfade in ausgeführte :menu-Befehle interpoliert. s:NetrwBookmarkMenu(), s:NetrwTgtMenu(), g:netrw_menu_escape, EX_TRLBAR und netrw#MakeTgt() neutralisieren das | Befehlstrennzeichen oder einfache Anführungszeichen an fünf Stellen nicht ordnungsgemäß, sodass ein in GUI Vim durchsuchter oder als Lesezeichen gespeicherter manipulierter Pfad beliebige Ex- und Betriebssystembefehle ausführen kann. Dieses Problem wurde in Version 9.2.0840 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.