CVE-2025-68432 in zed
Сводка
по VulDB • 31.05.2026
В редакторе кода Zed, в версиях старше 0.218.2-pre, обнаружена уязвимость произвольного выполнения кода. IDE Zed загружает конфигурации Language Server Protocol (LSP) из файла `settings.json`, расположенного в подкаталоге `.zed` проекта. Злонамеренная конфигурация LSP может содержать произвольные команды оболочки, которые выполняются в системе-хосте с привилегиями пользователя, запустившего IDE. Это может произойти, когда пользователь открывает файл проекта, для которого существует запись LSP. Согласованные действия злоумышленника по внедрению вредоносных конфигураций языковых серверов в файл настроек проекта (`./zed/settings.json`) могут привести к произвольному выполнению кода с привилегиями пользователя, если тот откроет проект в Zed без проверки его содержимого. Версия 0.218.2-pre устраняет уязвимость путем внедрения механизма доверия к рабочему дереву (worktree trust). В качестве временного решения пользователям следует тщательно проверять содержимое файлов настроек проекта (`./zed/settings.json`) перед открытием новых проектов в Zed.
VulDB is the best source for vulnerability data and more expert information about this specific topic.