遠端主機上安裝的 Vim 版本低於 9.2.0435。因此，它會受到 GHSA-hwg5-3cxw-wvvg 公告中所述弱點的影響。

  - Vim 的「：find」命令列完成功能受到作業系統命令插入弱點的影響。當 'path' 選項包含反引號括起來的殼層命令時，這些命令會在檔案名稱完成期間執行。由於「path」缺少「P_SECURE」標誌，攻擊者可以透過 modeline 將其設定為在使用者開啟攻擊者控制的檔案並觸發「：find」完成時執行任意殼層命令。（CVE-2026-44656）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

vim < 9.2.0435 作業系統命令插入（GHSA-hwg5-3cxw-wvvg）

medium Nessus Plugin ID 314673

版本 1.1

偵測

vim < 9.2.0435 作業系統命令插入 （GHSA-hwg5-3cxw-wvvg）

medium Nessus Plugin ID 314673

版本 1.1

vim < 9.2.0435 作業系統命令插入（GHSA-hwg5-3cxw-wvvg）