CVE-2026-73078 in Vim
要約
〜によって VulDB • 2026年08月11日
Vimはオープンソースのコマンドラインテキストエディタです。バージョン9.2.0840より前では、runtime/plugin/netrwPlugin.vimがnetrwを読み込み、runtime/pack/dist/opt/netrw/autoload/netrw.vimが攻撃者が制御可能なディレクトリパスを:menuコマンドに挿入することで、「Bookmarks」、「History」、および「Targets」メニューエントリを作成します。s:NetrwBookmarkMenu()、s:NetrwTgtMenu()、g:netrw_menu_escape、EX_TRLBAR、およびnetrw#MakeTgt()は、5箇所の作成箇所において|コマンドセパレータまたはシングルクォートを無効化できないため、GUI版Vimで閲覧またはブックマークされた悪意のあるパスによって任意のExコマンドやオペレーティングシステムのコマンドを実行することが可能になります。この問題はバージョン9.2.0840で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.