遠端主機上安裝的 Vim 版本低於 9.2.0839。因此，它會受到 GHSA-r5v6-q6j8-8qw2 公告中提及的弱點影響。

  - runtime/ftplugin/sh.vim、runtime/ftplugin/zsh.vim 和 runtime/ftplugin/ps1.vim 檔案類型外掛程式會透過 keywordprg 命令傳遞攻擊者控制的 Visual-mode 選擇，而不會安全地分隔殼層引數。在 ShKeywordPrg、ZshKeywordPrg 或 GetHelp 叫用 bash、zsh 或 PowerShell 之前，fnameescape（） 和 PATH_ESC_CHARS 不會中和殼層中繼字元，從而允許以執行 Vim 的使用者權限執行任意作業系統命令。（CVE-2026-73077）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

vim < 9.2.0839 作業系統命令插入（GHSA-r5v6-q6j8-8qw2）

high Nessus Plugin ID 335163

版本 1.1

偵測

vim < 9.2.0839 作業系統命令插入 （GHSA-r5v6-q6j8-8qw2）

high Nessus Plugin ID 335163

版本 1.1

vim < 9.2.0839 作業系統命令插入（GHSA-r5v6-q6j8-8qw2）