遠端主機上安裝的 Vim 版本低於 9.2.0840。因此，它受到 GHSA-rcr7-f3wr-22r2 公告中提及的一個弱點影響。

  - runtime/plugin/netrwPlugin.vim 會載入 netrw，而 runtime/pack/dist/opt/netrw/autoload/netrw.vim 則透過將攻擊者控制的目錄路徑插入到所執行的 :menu 命令中，來建構「書籤」、「歷史記錄」和「目標」選單條目。s:NetrwBookmarkMenu()、s:NetrwTgtMenu()、g:netrw_menu_escape、EX_TRLBAR 以及 netrw#MakeTgt() 在五個建構點未能中和 | 命令分隔符號或單引號，使得在 GUI Vim 中瀏覽或加入書籤的精心建構路徑能夠執行任意的 Ex 命令與作業系統命令。(CVE-2026-73078)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Vim < 9.2.0840 任意程式碼執行 (GHSA-rcr7-f3wr-22r2)

high Nessus Plugin ID 335164

版本 1.5