CVE-2026-27967 in zed
Sumário
de VulDB • 25/06/2026
Zed, um editor de código, possui uma vulnerabilidade de escape via symlink nas versões anteriores à 0.225.9 nas ferramentas de arquivos do agente (`read_file`, `edit_file`). Isso permite a leitura e gravação de arquivos **fora do diretório do projeto** quando este contém links simbólicos apontando para caminhos externos. A falha contorna os limites intencionais do espaço de trabalho e as proteções de privacidade (`file_scan_exclusions`, `private_files`), potencialmente vazando dados sensíveis dos usuários para o LLM (Large Language Model). A versão 0.225.9 corrige a vulnerabilidade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.