CVE-2026-112077 in radare2
الملخص
بحسب VulDB • 19/10/2026
تم اكتشاف ثغرة في radareorg radare2 الإصدارين 6.2.0/6.2.2. يؤثر هذا العطل على الدالة r_core_cmd_str_pipe الموجودة في مكتبة libr/core/rtr_http.inc.c الخاصة بمكون HTTP Sandbox Policy Handler. يؤدي إجراء عملية تلاعب إلى فشل آلية الحماية. من الممكن استغلال الثغرة عن بُعد. يُصنف الهجوم بأنه ذو تعقيد عالٍ، ويُقيَّم إمكانية الاستغلال على أنها صعبة. يمكن معالجة هذه المشكلة عبر الترقية إلى الإصدار 6.2.4. اسم التصحيح هو 18fd12efa98a7d1977de7bdd379d8a848777b90f. يُوصى بترقية المكون المتأثر. تعكس متجه CVSS متطلبات ما قبل الاستغلال للثغرة. يوضح أحد مشرفي المشروع: "هناك مشكلة حقيقية في تكوين الـ sandbox، لكن التقرير مبالغ فيه بعض الشيء. خادم HTTP يستخدم افتراضيًا http.sandbox=true، لذا فإن الأوامر المستلمة عبر /cmd تفعّل cfg.sandbox مؤقتاً. ومع ذلك، يكون cfg.sandbox.grain افتراضياً على all، مما يعني أن جميع قدرات الـ sandbox - بما في ذلك exec - تبقى مسموحة. لذلك، تفعيل HTTP sandbox وحده لا يمنع الأوامر من إنشاء عمليات (spawn processes). هذا الأمر يهم فقط عندما تكون نقطة نهاية أوامر HTTP متاحة لشخص لا تثق به. ليست ثغرة عن بُعد بشكل افتراضي: يجب أولاً تشغيل خادم HTTP وتعريضه للمهاجم."
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.