CVE-2026-44656

ملخص

Vim هو محرر نصوص مفتوح المصدر يعمل عبر سطر الأوامر. قبل الإصدار 9.2.0435، توجد ثغرة حقن أوامر نظام التشغيل في إكمال سطر الأوامر `:find` في Vim. عندما يحتوي خيار المسار على أوامر shell محاطة بعلامات backtick، يتم تنفيذ تلك الأوامر أثناء إكمال اسم الملف. نظرًا لأن خيار المسار يفتقر إلى علامة P_SECURE، يمكن تعيينه من سطر النموذج (modeline)، مما يسمح للمهاجم الذي يتحكم في محتويات ملف بتنفيذ أوامر shell عشوائية عندما يفتح المستخدم ذلك الملف في Vim ويقوم بتشغيل إكمال `:find`. تم إصلاح هذه المشكلة في الإصدار 9.2.0435.

• CVE-2026-44656PoC

  بيئة إعادة إنتاج لـ CVE-2026-44656، وهي ثغرة حقن أوامر في سطر أوامر Vim (modeline). تتضمن إعداد Docker، وملف PoC، وسكربت استغلال لإظهار تنفيذ أوامر عشوائية عبر توسيع علامات backtick في خيار المسار (path).