Zed < 0.225.9 符號連結逸出 (CVE-2026-27967)
high Nessus Plugin ID 300255
語言:
概要
遠端主機上安裝的程式碼編輯器受到一個符號連結逸出弱點影響。說明
遠端主機上安裝的 Zed 版本比 0.225.9舊。因此受到一個符號連結逸出弱點影響- Zed Agent 檔案工具 (read_file、edit_file) 中存在一個符號連結逸出弱點當專案包含指向外部路徑的符號連結時可讀取和寫入專案目錄外的檔案。這會繞過預定的工作區邊界和隱私權保護機制，可能會將敏感的使用者資料洩漏給 LLM。 (CVE-2026-27967)
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 Zed 0.225.9 版或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 300255
檔案名稱: zed_0_225_9.nasl
版本: 1.3
類型: local
代理程式: windows, macosx, unix
已發布: 2026/3/2
已更新: 2026/3/16
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.0
CVSS v3
風險因素: High
基本分數: 7.1
時間性分數: 6.4
媒介: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/a:zed:zed
必要的 KB 項目: installed_sw/Zed
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/2/25
弱點發布日期: 2026/2/25
參考資訊
CVE: CVE-2026-27967