CVE-2026-27976 in zed
요약
\~에 의해 VulDB • 2026. 05. 29.
Zed 코드 편집기는 tar/gzip 다운로드를 허용하는 확장 프로그램 설치 프로그램을 가지고 있습니다. 버전 0.224.4 이전에서는 tar 추출기(`async_tar::Archive::unpack`)가 검증 없이 아카이브에서 심볼릭 링크를 생성하며, 경로 보호 장치(`writeable_path_from_extension`)는 심볼릭 링크를 해결하지 않고 어휘적 접두사 검사만 수행합니다. 공격자는 확장 프로그램 작업 디렉토리 내부에 외부(예: `escape -> /`)를 가리키는 심볼릭 링크를 먼저 생성한 후, 해당 심볼릭 링크를 통해 파일을 작성하여 임의의 호스트 경로에 쓰기를 수행할 수 있습니다. 이는 확장 프로그램 샌드박스를 우회하여 코드 실행을 가능하게 합니다. 버전 0.224.4에서 해당 문제가 패치되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.