CVE-2026-34982 Vim — эксплойт и детали уязвимости HIGH

Параметр	Значение
CVSS	8,2 (HIGH)
Уязвимые версии	до 9.2.0276
Устранено в версии	9.2.0276
Тип уязвимости	CWE-78 (Внедрение команд ОС)
Поставщик	Vim
Публичный эксплойт	Нет

Vim — текстовый редактор командной строки с открытым исходным кодом. До версии 9.2.0276 обход модельной песочницы в Vim позволял выполнять произвольные команды ОС, когда пользователь открывает созданный файл. В опциях `complete`,`guitabtooltip` и `printheader` отсутствует флаг `P_MLE`, что позволяет выполнить модельную строку.

Кроме того, в функции Mapset() отсутствует вызов check_secure(), что позволяет злоупотреблять ею из изолированных выражений. Коммит 9.2.0276 устраняет проблему.

Показать оригинальное описание (EN)

Vim is an open source, command line text editor. Prior to version 9.2.0276, a modeline sandbox bypass in Vim allows arbitrary OS command execution when a user opens a crafted file. The `complete`, `guitabtooltip` and `printheader` options are missing the `P_MLE` flag, allowing a modeline to be executed. Additionally, the `mapset()` function lacks a `check_secure()` call, allowing it to be abused from sandboxed expressions. Commit 9.2.0276 fixes the issue.

Характеристики атаки

Способ атаки

Локальный

Нужен локальный доступ

Сложность

Низкая

Легко эксплуатировать

Нужны права

Не требуются

Права не нужны

Участие пользователя

Требуется

Нужно действие пользователя

Последствия

Конфиденциальность

Высокое

Полная утечка данных

Целостность

Высокое

Полная модификация данных

Доступность

Нет

Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-78 OS Command Injection (Внедрение команд ОС)

Уязвимые продукты 1

Конфигурация	От (включительно)	До (исключительно)
Vim Vim cpe:2.3:a:vim:vim::::::::	—	`9.2.0276`

Ссылки 38

https://github.com/vim/vim/commit/75661a66a1db1e1f3f1245c615

security-advisories@github.com

https://github.com/vim/vim/releases/tag/v9.2.0276

security-advisories@github.com

https://github.com/vim/vim/security/advisories/GHSA-8h6p-m6gr-mpw9

Меню

CVE-2026-34982

Характеристики атаки

Последствия

Строка CVSS v3.1

Тип уязвимости (CWE)

Уязвимые продукты 1

Ссылки 38

Связанные уязвимости

CVE-2026-73073

CVE-2026-73078

CVE-2026-73077

CVE-2026-73076

CVE-2026-73075

Сводка

Выбор редакции

Будьте в курсе кибербезопасности