Zed < 0.224.4 多个路径遍历漏洞

high Nessus 插件 ID 300838

语言：

简介

远程主机上安装的代码编辑器受到多个路径遍历漏洞的影响。

描述

远程主机上安装的 Zed 版本低于 0.224.4。因此，该应用程序受到多个漏洞的影响：

- 扩展存档提取功能中存在 Zip Slip 路径遍历漏洞。extract_zip() 函数无法验证路径遍历序列的 ZIP 条目文件名，从而允许恶意扩展程序通过下载和提取构建的 ZIP 存档，将文件写入其指定的沙盒目录之外。
(CVE-2026-27800)

- 扩展安装程序 tar 提取器中存在路径遍历漏洞。tar 提取器可在未经验证的情况下根据存档内容创建符号链接，并且路径防护机制仅执行词汇前缀检查，而不解析符号链接。攻击者可随附用于在扩展 workdir 内部创建符号链接的 tar，然后通过该符号链接写入文件，进而造成写入任意主机路径。这会转义扩展沙盒并支持代码执行。(CVE-2026-27976)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。