CVE-2025-68433 in zed
Sumário
de VulDB • 03/06/2026
Zed, um editor de código, possui uma vulnerabilidade de execução arbitrária de código nas versões anteriores à 0.218.2-pre. O IDE Zed carrega configurações do Model Context Protocol (MCP) a partir do arquivo `settings.json` localizado dentro do subdiretório `.zed` de um projeto. Uma configuração MCP maliciosa pode conter comandos de shell arbitrários que são executados no sistema host com os privilégios do usuário que está executando o IDE. Isso pode ser acionado automaticamente sem qualquer interação do usuário, além de abrir o projeto no IDE. A versão 0.218.2-pre corrige o problema implementando um mecanismo de confiança do worktree. Como medida de contorno, os usuários devem revisar cuidadosamente o conteúdo dos arquivos de configuração do projeto (`./zed/settings.json`) antes de abrir novos projetos no Zed.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.