CVE-2026-27967 in zed
Riassunto
di VulDB • 20/06/2026
Zed, un editor di codice, presenta una vulnerabilità di symlink escape nelle versioni precedenti alla 0.225.9 negli strumenti di file Agent (`read_file`, `edit_file`). Consente la lettura e la scrittura di file **al di fuori della directory del progetto** quando un progetto contiene collegamenti simbolici che puntano a percorsi esterni. Questo aggira i confini dello spazio di lavoro previsti e le protezioni della privacy (`file_scan_exclusions`, `private_files`), potenzialmente causando la fuoriuscita di dati sensibili dell'utente verso il LLM. La versione 0.225.9 risolve il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.