В плагине netrw Vim была обнаружена ошибка. Созданное имя файла, содержащее символы кавычек и фрагменты выражений, может выйти за пределы контекста кавычек во время операций пометки/снятия пометки, что позволяет выполнить произвольное выполнение Vimscript. Это можно использовать для запуска команд оболочки с привилегиями пользователя, запускающего Vim.
Показать оригинальное описание (EN)
A flaw was found in Vim's netrw plugin. A crafted filename containing quote characters and expression fragments can break out of the quoted context during mark/unmark operations, allowing arbitrary Vimscript execution. This can be leveraged to run shell commands with the privileges of the user running Vim.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты
red hat:red hat enterprise linux 6
red hat:red hat enterprise linux 9
vim:vim
red hat:red hat openshift container platform 4
red hat:red hat enterprise linux 10
red hat:red hat enterprise linux 7
red hat:red hat enterprise linux 8
Ссылки 4
https://access.redhat.com/security/cve/CVE-2026-43961
secalert@redhat.com
https://bugzilla.redhat.com/show_bug.cgi?id=2460434
secalert@redhat.com
https://github.com/vim/vim/security/advisories/GHSA-66hr-7p6x-x5j3
secalert@redhat.com
http://www.openwall.com/lists/oss-security/2026/05/14/7
af854a3a-2127-422b-91ae-364da2661108