漏洞源于 Vim 的 tabpanel 选项缺少 P_MLE 安全标志，tabpanel选项可通过modeline设置表达式而无需验证；autocmd_add()函数缺少安全检查，可在沙箱内注册沙箱外执行的自动命令。导致用户使用vim打开恶意文件时，执行任意代码。

目前官方已有可更新版本，建议受影响用户升级至最新版本： Vim >= 9.2.0272