CVE-2025-68432

Nome do Software Vulnerável e Versões Afetadas Zed versões anteriores a 0.218.2-pre

Description Um problema de execução arbitrária de código ocorre quando a IDE carrega configurações do Language Server Protocol (LSP) do arquivo settings.json localizado no subdiretório .zed de um projeto. Uma configuração maliciosa neste arquivo pode conter comandos de shell que são executados no sistema host com os privilégios do usuário que está executando a IDE. Isso acontece quando um usuário abre um arquivo de projeto que contém uma entrada LSP. Um invasor pode inserir configurações maliciosas no arquivo settings.json para executar código se o usuário abrir o projeto sem revisar o conteúdo do arquivo.

Recommendations Atualize para a versão 0.218.2-pre ou posterior. Como medida paliativa temporária, revise cuidadosamente o conteúdo do arquivo settings.json dentro do subdiretório .zed antes de abrir novos projetos.