CVE-2026-73076 in Vim

摘要

由 VulDB • 2026-08-11

Vim是一款开源的命令行文本编辑器。在版本9.2.0847之前，runtime/autoload/vimball.vim允许一个名为.VimballRecord的特制vimball成员覆盖安装记录，其中包含攻击者选择的命令。当后续调用 vimball#RmVimball() 处理该匹配的记录条目时，存储的Ex命令（包括通过:!调用的操作系统命令）将以运行Vim的用户权限执行。此问题已在版本9.2.0847中修复。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: GitHub M
• 预定: 2026-08-10
• 披露: 2026-08-11
• 管理: 已接受
• 条目: VDB-388182
• CPE: 准备好
• CWE: CWE-78 (已确认)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: 否
• 活动: 非常低
• 部门: Lawfirm, Transportation, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73076
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73076
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73076/