リモートホストにインストールされている Vim のバージョンは、9.2.0663 より前です。したがって、脆弱性の影響を受けます。

  netrw プラグイン (runtime/pack/dist/opt/netrw/autoload/netrw.vim) の s:NetrwLocalRmFile() に、ブラウザからローカルファイルを削除する際に Vimscript コードインジェクションの脆弱性が存在します。バッファのディレクトリ一覧から取得したファイル名が、バックスラッシュ文字のみをエスケープした状態で :execute に渡される Ex コマンドラインに補間されます。これにより、バー (|) を含む細工されたファイル名によって意図したコマンドが終了され、:call system() や :! によるシェルコマンドの実行を含む任意の Vimscript が実行される可能性があります。(CVE-2026-55895)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Vim < 9.2.0663 コードインジェクション (GHSA-vhh8-v6wx-hjjh)

high Nessus プラグイン ID 324733

バージョン 1.4