← 戻る
CVE-2026-48120
high
CVSS 8.6
Kakoune is a code editor. Prior to version 2026.05.21, the bundled, enabled by default, `autorestore.kak` script can be exploited by malicious backup files leading to arbitrary kakoune and shell comma...
概要
Kakoune is a code editor. Prior to version 2026.05.21, the bundled, enabled by default, `autorestore.kak` script can be exploited by malicious backup files leading to arbitrary kakoune and shell commands being executed by simply opening a file. Kakoune 2026.05.21 fixes the issue. As a workaround, ad...
AI要約 openai / gpt-4o
Kakouneコードエディタのデフォルトで有効なスクリプト`autorestore.kak`が、悪意のあるバックアップファイルにより任意のKakouneおよびシェルコマンドを実行される可能性があります。バージョン2026.05.21でこの問題が修正されています。ワークアラウンドとして、`autorestore-disable`をユーザーkakrcに追加することで、autorestore機能を無効化できます。
❓ 何が問題か
Kakouneのデフォルトスクリプト`autorestore.kak`が悪意のあるバックアップファイルにより任意のコマンド実行に利用される。
📍 影響範囲
Kakouneコードエディタ（バージョン2026.05.21未満）
🔥 重要度
悪用されると、単純なファイル開封により任意のコードが実行できるため重大。
🔧 修正方法
2026.05.21にアップデートする。
🛡️ 暫定回避
ユーザーkakrcに`autorestore-disable`を追加し、autorestore機能を無効化する。
🔍 検知方法
影響を受けているかどうかを確認するには、`autorestore.kak`の設定を確認する。
参照URL
- web [email protected]
- web [email protected]