Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Vim opravuje vysoce závažnou zranitelnost
Vim verzí 9.2.0736 opravuje 1 zranitelnost [1]. Debian vydal opravu pouze pro nestabilní vydání sid (2:9.2.0782-1) a Red Hat vydal opravu pro Red Hat Hardened Images [2][3][4].
Neautentizovanému lokálnímu útočníkovi je umožněno provést command injection útok přinucením oběti útoku k otevření speciálně vytvořeného zdrojového souboru PHP [1][5]. Zranitelnost je zneužitelná pouze v případě, že oběť útoku v daném souboru používá automatické doplňování PHP kódu [1].
Zranitelnost se nachází v produktu:
- vim; < 9.2.0736;
CVSS: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Více informací:
- CVE-2026-59856 na cve.org, NVD
- CWE-138: Improper Neutralization of Special Elements na cwe.mitre.org
Zranitelnost byla veřejně oznámena 9. 7. 2026.
Odkazy
Za CESNET, z.s.p.o. Martin Krajči dne 14. 7. 2026.