F0ne's Blog

OSWE HTTP 协议基础
OSWE WEB 安全基础
OSWE Linux 基础命令与权限速查
OSWE PortSwigger XSS Write-up
OSWE PortSwigger SQL 注入 Write-up
Vim 远程代码执行漏洞（CVE-2026-34982）

Vim 远程代码执行漏洞（CVE-2026-34982）

漏洞是 Vim 中两个缺陷组合形成的远程代码执行漏洞。当用户打开包含恶意 modeline 的文件时，攻击者可通过未正确限制的 tabpanel 选项注入表达式，并在沙箱环境中调用 autocmd_add() 注册自动命令。由于该函数未校验安全上下文，导致注册的自动命令可在沙箱退出后执行，从而绕过安全限制，最终实现任意命令执行。
漏洞复现
#Linux #Vim 远程代码执行漏洞 #CVE-2026-34982
OSWE Zipper Write-up
OSWE Falafel Write-up
OSWE Blocky Write-up
OSWE Celestial Write-up