PT-2025-51975
CVE-2025-68432
·
تاريخ النشر
2025-12-17
·
تاريخ التحديث
2026-10-04
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Zed الأقدم من 0.218.2-pre
الوصف
بيئة تطوير Zed (IDE) معرضة لتنفيذ تعليمات برمجية تعسفية. يقوم IDE بتحميل إعدادات بروتوكول خادم اللغة (LSP) من الملف
settings.json الموجود داخل المجلد الفرعي .zed لأحد المشاريع. قد تحتوي إعدادات LSP الخبيثة على أوامر شل تعسفية يتم تنفيذها على النظام المضيف بامتيازات المستخدم الذي يقوم بتشغيل IDE. ويمكن أن يحدث ذلك عندما يفتح المستخدم ملف مشروع يحتوي على إدخال LSP. يمكن للمهاجم نظريًّا إدراج إعدادات خادم لغة ضارة في ملف إعدادات المشروع (./zed/settings.json)، مما يؤدي إلى التنفيذ التعسفي للكود بامتيازات المستخدم عند فتح المشروع في Zed دون تحقق.التوصيات
يجب تحديث الإصدارات الأقدم من 0.218.2-pre إلى الإصدار 0.218.2-pre أو أحدث.
راجع بعناية محتوى ملفات إعدادات المشروع (
./zed/settings.json) قبل فتح مشاريع جديدة في Zed.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾