リモートホストにインストールされている Vim のバージョンは、9.2.0561 より前です。したがって、GHSA-52mc-rq6p-rc7cのアドバイザリに記載されている脆弱性の影響を受けます。

  - +python3 インタープリターが有効な Vim の Python オムニコンプリートスクリプト(python3complete.vim)は、現在のバッファにある import ステートメントと from ステートメントを Python のインポート機構を通じて実行します。バッファの作業ディレクトリは sys.path 上にあるため、兄弟 Python パッケージで悪意のある .py ファイルを開いて、omni-completion を呼び出すと、そのパッケージの最上位のコードが編集ユーザーとして実行され、任意のコード実行につながります。(CVE-2026-52858)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Vim < 9.2.0561 コードインジェクション(GHSA-52mc-rq6p-rc7c)

high Nessus プラグイン ID 321506

バージョン 1.3