[TLP:CLEAR] Vim opravuje vysoko závažnú zraniteľnosť
Vim verziou 9.2.0736 opravuje 1 zraniteľnosť [1]. Debian vydal opravu iba pre nestabilné vydanie sid (2:9.2.0782-1) a Red Hat vydal opravu pre Red Hat Hardened Images [2][3][4].
Neautentizovanému lokálnemu útočníkovi je umožnené vykonať command injection útok prinútením obete útoku k otvoreniu špeciálne vytvoreného PHP zdrojového súboru [1][5]. Zraniteľnosť je zneužiteľná iba v prípade, že obeť útoku v danom súbore používa automatické dopĺňanie PHP kódu [1].
Zraniteľnosť sa nachádza v produkte:
- vim; < 9.2.0736;
CVSS: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Viac informácií:
- CVE-2026-59856 na cve.org, NVD
- CWE-138: Improper Neutralization of Special Elements na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 9. 7. 2026.
Odkazy
Za CESNET, z.s.p.o. Martin Krajči dňa 14. 7. 2026.