CVE-2026-43961: Vim netrw RCE漏洞详情及PoC

漏洞概述 漏洞编号: CVE-2026-43961 漏洞名称: Vim: Vimsript 注入通过未转义文件名在 netrw 的 过滤器表达式中，允许任意代码执行 报告日期: 2026-04-21 22:22 UTC 修改日期: 2026-08-19 13:28 UTC 状态: NEW 优先级: High 严重程度: High 目标里程碑: --- 分配给: Product Security DevOps Team 摘要: Vimsript 注入通过未转义文件名在 表达式中在 中：一个 crafted 文件名可以突破引用的 表达式，在 netrw 的 mark/unmark 操作中执行任意 Vimsript，这反过来可以调用带有 Vim 用户权限的命令。 要求: 攻击者必须放置或诱导访问一个 crafted 文件名在一个目录中，受害者通过 netrw 浏览。 受害者必须打开该目录在 Vim 中并触发 mark/unmark 在恶意条目上。 成功的利用会导致攻击者控制的 Vimsript 和 shell 命令以 Vim 进程的权限执行。 受影响版本: Vim 实现 中的 确认受影响版本： （基于 ）通过当前 HEAD 补丁可用：无 上游修复（如果有的话）：未知 影响范围 CVSS 评分: 3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H - 7.8 (HIGH) 攻击向量: 攻击者必须控制或诱导访问一个 crafted 文件名在一个目录中，受害者通过 netrw 浏览。 利用只需要 crafted 文件名内容；不需要特权或特殊环境。 影响: 任意 Vimsript 可以修改文件或调用 shell 命令作为该用户。 任意 Vimsript 可以读取文件和访问用户运行 Vim 的数据。 任意 Vimsript 可以修改文件或调用 shell 命令作为该用户。 任意 Vimsript 可以读取文件和访问用户运行 Vim 的数据。 任意 Vimsript 可以修改文件或调用 shell 命令作为该用户。 任意 Vimsript 可以读取文件和访问用户运行 Vim 的数据。 影响: 成功的利用会导致任意 Vimsript 和 shell 命令以用户运行 Vim 的权限执行。 虽然利用需要本地文件放置和显式用户交互在 netrw 中，它直接损害用户的机密性、完整性和可用性。 建议公开日期: 19-Jul-2026 建议补丁日期: 19-Jul-2026 致谢: Aisle Research 修复方案 当前 HEAD: 当前 HEAD 在此 checkout 中仍然包含漏洞代码。 基于可用历史，受影响范围似乎从 扩展到当前 HEAD；更早的上游引入无法从截断的历史中确认。 步骤复现: 1. 创建一个测试目录和一个文件名注入 Vimsript 到引用的 表达式： 2. 在 Vim 中打开该目录并用 netrw 浏览（例如， ）。 3. 将光标移动到 crafted 文件名。 4. 按 标记文件，然后按 取消标记。 5. 观察命令执行副作用： 建议修复: 使用 lambda/函数作为 不解析攻击者控制的文件名数据为 Vimsript 表达式： 替代安全字符串形式: 此报告由 AI 技术生成。始终在发布前审查 AI 生成的内容。 评论 Zdeněk Dohnal - 2026-05-13 14:22:28 UTC 这个我可以在 RHEL 10, Fedora 45 (rawhide), RHEL 9, RHEL 8 中复现，使用提供的复现步骤。 Zdeněk Dohnal - 2026-05-14 14:15:56 UTC 已作为安全公告报告给上游 GitHub。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2026-43961: Vim netrw RCE漏洞详情及PoC

目标达成感谢每一位支持者 — 我们达成了 100% 目标！