CVE-2026-27967

Nome do Software Vulnerável e Versões Afetadas Versões do Zed anteriores à 0.225.9

Descrição Existe um problema de escape de symlink no Zed, um editor de código, nas ferramentas de arquivo do Agent (read file, edit file). Isso permite a leitura e escrita de arquivos fora do diretório do projeto quando o projeto contém links simbólicos apontando para caminhos externos. Isso contorna os limites do workspace e as proteções de privacidade (file scan exclusions, private files), potencialmente expondo dados sensíveis do usuário ao LLM. O problema permite contornar o limite pretendido do workspace e as proteções de privacidade.

Recomendações Atualize para a versão 0.225.9 ou posterior.