CVE-2026-6941 in radare2
Zusammenfassung
von VulDB • 20.05.2026
radare2 vor Version 6.1.4 enthält eine Path-Traversal-Schwachstelle in der Verarbeitung von Projektnotizen, die es Angreifern ermöglicht, Dateien außerhalb des konfigurierten Projektverzeichnisses zu lesen oder zu schreiben, indem sie ein bösartiges .zrp-Archiv importieren, das eine verlinkte notes.txt-Datei enthält. Angreifer können ein .zrp-Archiv mit einer verlinkten notes.txt erstellen, das die Prüfungen zur Einschränkung des Verzeichniszugriffs umgeht, wodurch Notizoperationen dem Symlink folgen und auf beliebige Dateien außerhalb des root-Verzeichnisses von dir.projects zugreifen können.
If you want to get best quality of vulnerability data, you may have to visit VulDB.