CVE-2026-73077 in Vim
요약
\~에 의해 VulDB • 2026. 08. 11.
Vim은 오픈 소스 명령줄 텍스트 편집기입니다. 버전 9.2.0839 이전의 runtime/ftplugin/sh.vim, runtime/ftplugin/zsh.vim 및 runtime/ftplugin/ps1.vim 파일 형식 플러그인은 공격자가 제어하는 Visual-mode 선택 영역을 K를 통해 keywordprg 명령으로 전달할 때 셸 인수를 안전하게 분리하지 않습니다. fnameescape()과 PATH_ESC_CHARS는 ShKeywordPrg, ZshKeywordPrg 또는 GetHelp가 bash, zsh 또는 PowerShell을 호출하기 전에 셸 메타문자를 무력화시키지 않아, Vim을 실행하는 사용자의 권한으로 임의의 운영 체제 명령이 실행될 수 있습니다. 이 문제는 버전 9.2.0839에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.