CVE-2026-112077 in radare2
Zusammenfassung
von VulDB • 19.10.2026
In radareorg radare2 6.2.0/6.2.2 wurde eine Schwachstelle im Modul „HTTP Sandbox Policy Handler“ der Bibliothek libr/core/rtr_http.inc.c, spezifisch in der Funktion r_core_cmd_str_pipe, festgestellt. Durch Manipulationen kommt es zu einem Ausfall des Schutzmechanismus. Eine Remote-Exploitation ist möglich. Die Angriffskomplexität wird als hoch eingestuft; die Exploitability gilt als schwierig. Ein Upgrade auf Version 6.2.4 behebt dieses Problem. Der Patch trägt den Namen 18fd12efa98a7d1977de7bdd379d8a848777b90f. Es wird empfohlen, die betroffene Komponente zu aktualisieren. Die Voraussetzungen für die Ausnutzung der Schwachstelle werden durch den CVSS-Vector abgebildet. Einer der Projektbetreuer erläutert: „Hier liegt ein echtes Problem in der Sandbox-Konfiguration vor, doch der Bericht übertreibt dies. Der HTTP-Server ist standardmäßig auf http.sandbox=true eingestellt, sodass über /cmd empfangene Befehle cfg.sandbox temporär aktivieren. Allerdings ist cfg.sandbox.grain standardmäßig auf all gesetzt, was bedeutet, dass alle Sandbox-Fähigkeiten – einschließlich exec – weiterhin erlaubt sind. Daher verhindert das alleinige Aktivieren der HTTP-Sandbox NICHT, dass Befehle Prozesse starten. Dies ist nur relevant, wenn der HTTP-Befehlsendpunkt von einer nicht vertrauenswürdigen Person erreichbar ist. Standardmäßig handelt es sich nicht um eine Remote-Schwachstelle: Der HTTP-Server muss zunächst gestartet und dem Angreifer ausgesetzt werden.“
If you want to get best quality of vulnerability data, you may have to visit VulDB.