Vim 命令注入漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：命令注入
发布日期：2026-08-11 00:00:00
更新时间：2026-08-12 00:00:00
CVE编号：CVE-2026-73077
CNNVD-ID：CNNVD-2026-97724580
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

Vim是Vim组织开源的一款高效的文本编辑器。 Vim 9.2.0839之前版本存在命令注入漏洞，该漏洞源于runtime/ftplugin/sh.vim、runtime/ftplugin/zsh.vim和runtime/ftplugin/ps1.vim文件类型插件将攻击者控制的Visual模式选择从K传递给keywordprg命令，未安全分隔shell参数，可能导致以运行Vim的用户权限执行任意操作系统命令。

参考资料

链接:https://github.com/vim/vim/commit/c5a82fe013e73c98004ad7cd4f906b1ad1ed610e 链接:https://github.com/vim/vim/security/advisories/GHSA-r5v6-q6j8-8qw2