CVE-2026-44656
¿Qué es CVE-2026-44656?
Vim es un editor de texto de línea de comandos de código abierto. Antes de la versión 9.2.0435, existía una vulnerabilidad de inyección de comandos del sistema operativo en la finalización de la línea de comandos :find de Vim. Cuando la opción de ruta contiene comandos de shell entre comillas invertidas, esos comandos se ejecutan durante la finalización del nombre del archivo. Debido a que la opción de ruta carece del indicador P_SECURE, se puede configurar desde una línea de modelo, lo que permite a un atacante que controla el contenido de un archivo ejecutar comandos de shell arbitrarios cuando el usuario abre ese archivo en Vim y activa :find complete. Este problema se solucionó en la versión 9.2.0435.
Preguntas frecuentes
CVE-2026-44656 tiene una puntuación CVSS de N/D/10, clasificada como Desconocido. Revise la lista de productos afectados y aplique los parches del fabricante.
El CVSS (Common Vulnerability Scoring System) califica la gravedad de las vulnerabilidades de 0,0 a 10,0. CVE-2026-44656 obtiene N/D/10 (Desconocido). Las puntuaciones de 9,0–10,0 son Críticas, 7,0–8,9 Altas, 4,0–6,9 Medias y por debajo de 4,0 Bajas.
La lista de dispositivos confirmados como afectados por CVE-2026-44656 se muestra en la sección "Dispositivos afectados" arriba. Compare su versión de firmware con el aviso de seguridad del proveedor y aplique el último parche.
Aplique la última actualización de firmware o software del proveedor. Consulte la sección de Referencias arriba para ver avisos oficiales y notas de parches. Si no hay parche disponible, considere deshabilitar la función afectada o aislar el dispositivo de redes no confiables.