Vim High Risk RCE Hole CVE-2026-34714: AI Dig-in, zero-interactive, enforce any code

In April 2026, the Vim editor exposed a high-risk remote code implementation gap (CVE-2026-34714, CVSS 9.2). وقد عثر على هذه الثغرة الباحثون الذين يستخدمون مراجعة حسابات دعم التنفيذ من أجل تحقيق صفر من الهجمات التفاعلية من خلال إدخال تشكيلات من الطابنات الخبيثة في الميدرين: يمكن للمستعملين تلقائيا أن يحفزوا وينفذوا أي قيادة نظامية في المؤخرة دون أي عملية إضافية، باستخدام منظمة " فيم " . الآن POC مفتوحة، واسعة النطاق، يرجى رفع مستوى جميع مستخدمي فيم على الفور!

موجز الثغرات

الحقول	التفاصيل
CVE ID	CVE-2026-34714
النطاق	الخطر الشديد (CVSS 9.2)
برمجيات الأثر	Sim is less than 9.2.0272
نوع هول	تنفيذ المدونة عن بعد
البحث	دعم مراجعة الحسابات
من الصعب استخدامها	منخفض (نُشر البرنامج التنفيذي)

نظرية هول

طريقة الهجوم: النموذج + Tabpanel

هذه الثغرة موجودة في وظيفة (فيم تابنايل) حيث يستخدم المهاجم تعبير (%) ليحقن ثغرة ويحقق تنفيذ الشفرة بضم تشكيلة خبيثة في (الخط النموذجي) في رأس الوثيقة

تسلسل الهجوم:

المهاجم أنشأ ملفاً خاصاً يحتوي على تحديث مخدّر
ملف مفتوح مع مستخدم يستخدم فيم
الفيم يشعل ثغرة بينما يقطع النمذجة
التعبير الملموس أعدم تلقائياً
المهاجمون يمكنهم الوصول إلى النظام

لا هجوم تفاعلي

الأكثر خطورة، هذا هو هجوم صفري التفاعل:

لا يحتاج المستعمل إلى تنفيذ أي أمر
فقط افتح الملف للزناد
الهجوم منفذ ذاتياً
المستعمل غير المتصور

نطاق الأثر

وتؤثر هذه الثغرة على جميع النسخ السابقة للتصوير

Vim installed by default of Linux system
(ماكوس)
Windows Vim
نوفيم (نسخة جزئية)
IDE-integrated Vim mode

AI، حفر حفرة.

وقد اكتشف الباحثون هذه الثغرة باستخدام مراجعة الحسابات الإضافية لحسابات الوكالة الدولية للطاقة الذرية، مما يمثل انطلاقة كبيرة في مجال الثغرات:

مراجعة قانون التشغيل الآلي: تقوم منظمة العفو الدولية بتحليل الرمز المرجعي للفيم وتحدد أوجه القصور الأمنية في وظيفة تابانيل
الاعتراف بنموذج هول: تحدد منظمة العفو الدولية المخاطر المحتملة بالنسبة المئوية للتعبير عن الحقن
POC Auto Generate: AI Auxiliary Generating Gap Utilization Code

برنامج إعادة التأهيل

الخيار 1: التحديث الفوري، فيم

# Ubuntu/Debian
sudo apt update
sudo apt install vim

# CentOS/RHEL
sudo yum update vim

# macOS
brew update
brew upgrade vim

# 验证版本
vim --version

ضمان أن تكون الصيغة أكبر من 9.2.0272 أو تساويها

الخيار 2: التخفيف المؤقت

# 在 ~/.vimrc 中添加
set nomodeline
set modelines=0

موجز

Vim CVE-2026-34714 is a high-risk zero-interactive RCE gap, CBSS score 9.2, with wide-ranging impact. وقد اكتشفت هذه الثغرة من قبل عمليات مراجعة الحسابات بمساعدة من منظمة العفو الدولية، مما شكل إنجازا كبيرا في مجال البحوث الأمنية.

وبالنسبة لجميع مستعملي الفيم، من الآمن رفع المستوى الفوري إلى 9.2.0272 أو أكثر.

مستعملي الفيم لاحظوا: رفعوا فوراً ضد هجوم الـ "إس أي" الناشط