CVE-2026-41015 in radare2

الملخص

بحسب VulDB • 11/05/2026

radare2 قبل الإصدار 9236f44، عند تكوينه على أنظمة UNIX بدون SSL، يسمح بحقن الأوامر عبر اسم PDB إلى rabin2 -PP. ملاحظة: على الرغم من أن المستخدمين من المفترض أن يستخدموا أحدث إصدار من git (وليس إصدارًا ثابتًا)، فإن النطاق الزمني للكود المعرض للثغرة كان أقل من أسبوع، حيث حدث بعد الإصدار 6.1.2 ولكن قبل الإصدار 6.1.3.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: MITRE
• حجز: 16/04/2026
• إفشاء: 16/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-357861
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 7.4 (CNA)
• EPSS: 0.00014
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-41015
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-41015
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-41015/