CVE-2026-34982 是 Vim 文本编辑器中的一个安全漏洞，它允许攻击者绕过模型行沙箱，从而执行任意操作系统命令。该漏洞源于 complete、guitabtooltip 和 printheader 选项缺少 PMLE 标志，以及 mapset() 函数缺少 checksecure() 调用。受影响的版本包括 Vim 0.0.0 到 9.2.0276 之间的版本，该问题已在 9.2.0276 版本中修复。
CVE-2026-34982 漏洞影响广泛使用的命令行文本编辑器 Vim，允许执行任意操作系统命令。这是由于模型行沙箱存在缺陷造成的。在 9.2.0276 版本之前，某些选项（complete、guitabtooltip、printheader）缺少 'P_MLE' 标志，允许执行恶意模型行。此外，'mapset()' 函数缺少安全检查，从而容易受到沙箱表达式的滥用。攻击者可以创建专门设计的恶意文件，当在 Vim 中打开时，会在用户的系统上执行不受欢迎的命令，从而可能危及系统安全。
利用此漏洞需要攻击者能够控制将由使用 Vim 的用户打开的文件的内容。这可以通过受损的 Web 服务器、恶意代码仓库或网络上的共享文件来实现。一旦用户打开文件，恶意模型行就会执行，从而允许攻击者在用户的系统上执行任意命令。此漏洞的严重程度取决于打开文件的用户的权限级别和系统配置。
漏洞利用状态
EPSS
0.02% (6% 百分位)
CVSS 向量
推荐的解决方案是将 Vim 更新到 9.2.0276 或更高版本。此更新通过将 'PMLE' 标志添加到受影响的选项以及在 'mapset()' 函数中包含 'checksecure()' 调用来修复漏洞。尤其是在使用 Vim 编辑来自外部来源或共享文件的环境中，尽快应用此更新至关重要。如果无法立即更新，请限制对潜在恶意文件的访问，并在 Vim 中打开之前仔细检查文件。监控系统日志以查找可疑活动也有助于检测和应对潜在攻击。
Actualice a la versión 9.2.0276 o superior para corregir la vulnerabilidad. Esta actualización aborda un bypass del sandbox del modeline que podría permitir la ejecución de comandos del sistema operativo arbitrarios.
漏洞分析和关键警报直接发送到您的邮箱。
模型行是文本文件中的一行，其中包含有关文件类型、编码和其他 Vim 选项的信息。它通常用于在打开文件时自动配置 Vim。
打开 Vim 并输入命令 :version。这将显示您使用的 Vim 版本。
限制对潜在恶意文件的访问，在 Vim 中打开之前仔细检查文件，并监控系统日志以查找可疑活动。
不。仅影响 9.2.0276 之前的版本。
目前没有专门用于检测带有模型行的恶意文件的工具。但是，可以使用静态代码分析工具来查找可疑模式。