远程主机上安装的 Vim 版本低于 9.2.0357。因此，如公告 GHSA-cwgx-gcj7-6qh8 所述，受到一个漏洞的影响。

  - Vim 的标签文件处理中存在一个命令注入漏洞。在用户导航标签时，filename 字段中包含反撇号括起来的 shell 命令的恶意标签文件可触发任意 shell 命令执行。此漏洞已在 9.2.0357 中修复。(CVE-2026-41411)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

通过标签文件名导致的 Vim < 9.2.0357 命令注入（GHSA-cwgx-gcj7-6qh8）

medium Nessus 插件 ID 317736

版本 1.1

检测

通过标签文件名导致的 Vim < 9.2.0357 命令注入 （GHSA-cwgx-gcj7-6qh8）

medium Nessus 插件 ID 317736

版本 1.1

通过标签文件名导致的 Vim < 9.2.0357 命令注入（GHSA-cwgx-gcj7-6qh8）