遠端主機上安裝的 Vim 版本低於 9.2.0839。因此，它受到 GHSA-r5v6-q6j8-8qw2 公告中提及的一個弱點影響。

  - runtime/ftplugin/sh.vim、runtime/ftplugin/zsh.vim 和 runtime/ftplugin/ps1.vim 檔案類型 plugin 會透過 keywordprg 命令傳遞攻擊者控制的視覺模式選取範圍，而未能安全地分隔 shell 引數。在 ShKeywordPrg、ZshKeywordPrg 或 GetHelp 叫用 bash、zsh 或 PowerShell 之前，fnameescape() 和 PATH_ESC_CHARS 不會中和 shell 中繼字元，從而允許以執行 Vim 的使用者特權執行任意作業系統命令。(CVE-2026-73077)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Vim < 9.2.0839 作業系統命令插入 (GHSA-r5v6-q6j8-8qw2)

high Nessus Plugin ID 335163

版本 1.5