遠端主機上安裝的 Vim 版本低於 9.2.0663。因此，會受到一個弱點影響。

  - 從瀏覽器中刪除本機檔案時，netrw 外掛程式的 s:NetrwLocalRmFile() 中 (runtime/pack/dist/opt/netrw/autoload/netrw.vim) 存在 Vimscript 程式碼插入弱點。從緩衝區目錄清單派生的檔案名稱被傳遞給 :execute 命令之前，僅逸出反斜線字元，此名稱會被內插到 Ex 命令列中，因此攻擊者可建構包含豎線 (|) 的特製檔案名稱，以終止預期命令並執行任意 Vimscript，包括透過 :call system() 和 :! 的執行殼層命令。(CVE-2026-55895)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Vim < 9.2.0663 程式碼插入 (GHSA-vhh8-v6wx-hjjh)

high Nessus Plugin ID 324733

版本 1.4