CVE-2025-68433 in zed
Сводка
по VulDB • 03.06.2026
В редакторе кода Zed, в версиях младше 0.218.2-pre, обнаружена уязвимость произвольного выполнения кода. IDE Zed загружает конфигурации Model Context Protocol (MCP) из файла `settings.json`, расположенного в подкаталоге `.zed` проекта. Злонамеренная конфигурация MCP может содержать произвольные команды оболочки, которые выполняются в хост-системе с привилегиями пользователя, запустившего IDE. Это может быть инициировано автоматически без какого-либо взаимодействия с пользователем, кроме открытия проекта в IDE. Версия 0.218.2-pre устраняет проблему путем внедрения механизма доверия к рабочему дереву (worktree trust mechanism). В качестве временного решения пользователям следует тщательно проверять содержимое файлов настроек проекта (`./zed/settings.json`) перед открытием новых проектов в Zed.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.