[Security] MacVim affected by CVE-2026-44656 — :find completion backtick OS command injection (vim < 9.2.0435)
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 48/100
Línea de trabajo
Comience revisando los parches de Vim 9.2 incluidos y comparando git log --all --oneline | grep 190cb3c2 con el commit upstream 190cb3c2b9c769a3972bcfd991a7b5b6cb771ef0. Actualice el código fuente incluido a Vim 9.2.0435 o posterior y, después, verifique que la corrección esté incluida en el build de MacVim y que el comportamiento afectado de completado de :find ya no sea vulnerable.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
[Security] MacVim affected by CVE-2026-44656 — :find completion backtick OS command injection (vim < 9.2.0435)
Summary
MacVim bundles the vim source at version 9.2 (patches 1-332 in the current build), which is
below the patched version 9.2.0435 that fixes CVE-2026-44656.
Vulnerability Details
- Upstream CVE: CVE-2026-44656
- Inherited from:
vim/vim - Affected code:
:findcommand-line completion withpathoption - Vulnerability type: CWE-78 — OS Command Injection
- Fixed in: vim 9.2.0435 (commit
190cb3c2b9c769a3972bcfd991a7b5b6cb771ef0)
Root Cause
Prior to vim 9.2.0435, an OS command injection vulnerability exists in Vim's :find
command-line completion. When the path option contains backtick-enclosed shell commands
(e.g., path= cmd``), those commands are executed during filename completion. Because the pathoption can be set via modelines or project-local configuration files, an attacker who controls such files can execute arbitrary commands when the victim uses tab-completion with:find`.
Affected MacVim Version
MacVim r183 (vim 9.2 patches 1-332) — current HEAD as of 2026-05-18.
The fix commit 190cb3c2b9c769a3972bcfd991a7b5b6cb771ef0 from vim/vim is not present
in the macvim-dev/macvim repository:
git log --all --oneline | grep 190cb3c2 # returns no output
Suggested Fix
Merge or cherry-pick vim/vim patches up to at least 9.2.0435:
References
- Lenguaje dominante
- Vim Script
- Estrellas
- 7.9k
- Forks
- 691
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de macvim-dev/macvim
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
macvim-dev/macvim#1697 · 5 comentarios ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
macvim-dev/macvim#1658 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
macvim-dev/macvim#1657 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
macvim-dev/macvim#1655 ·
-
Dificultad 2/5 Medio día Aptitud para principiantes 72/100
macvim-dev/macvim#1653 ·
Todos los issues de macvim-dev/macvim
Issues similares
-
awaiting triage bug Causes friction Hop Gui P1 P2 Transforms
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
objective-see/LuLu#925 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
farion1231/cc-switch#7638 · 1 comentario ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
PolyMeilex/rfd#334 ·