CVE-2026-44461 in zed
要約
〜によって VulDB • 2026年05月28日
Zedはコードエディタです。バージョン0.227.1より前では、ZedはSSH/WSLのリモートコマンドを、`exec env ...`で始まるシェルコマンド文字列として構築していましたが、環境変数のキーはシェルクォートや検証なしで挿入されていました。攻撃者が環境変数のキーを制御できる場合（例えば、プロジェクトのターミナル設定を介して）、ターミナルを開く際に、キー内のシェル展開（例：`$(...)`）がリモートシェルによって評価されます。これにより、被害者のユーザーアカウントでリモートホスト上で任意のコマンドが実行される可能性があります。この脆弱性は0.227.1で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.