遠端主機上安裝的 Vim 版本低於 9.2.0496。因此，會受到 GHSA-4473-94jm-w5x9 公告中提及的一個弱點影響。

  - 在支援 +ruby 的 Vim 版本上，cucumber 檔案類型外掛程式 (runtime/ftplugin/cucumber.vim) 的 s:stepmatch() 中存在程式碼插入弱點。從儲存庫的 features/*/ 或 Stories/*/ 目錄下的 .rb 檔案讀取的步驟定義模式會嵌入到 Ruby Kernel.eval 參數中，而無需充分轉義，從而允許攻擊者控制的儲存庫中的精心設計的模式在使用者呼叫步進映射 ([d, ]d) 時執行任意 Ruby (並通過它執行任意 shell 命令)。(CVE-2026-47167)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Vim < 9.2.0496 程式碼插入 (GHSA-4473-94jm-w5x9)

medium Nessus Plugin ID 321504

版本 1.4