遠端主機上安裝的 Vim 版本低於 9.2.0276。因此，它受到 GHSA-8h6p-m6gr-mpw9 公告中提及的一個弱點影響。

  - Vim 中有一個 modeline 沙箱繞過，其允許使用者開啟特製檔案時，執行任意 OS 命令。complete、guitabtooltip 和 printheader 選項缺少 P_MLE 標記，進而允許執行 modeline。此外，mapset() 函式缺少 check_secure() 呼叫，進而允許從沙箱運算式濫用。(CVE-2026-34982)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Vim < 9.2.0276 OS 命令插入 (GHSA-8h6p-m6gr-mpw9)

high Nessus Plugin ID 304807

版本 1.5