CVE-2026-112077 in radare2
Resumen
por VulDB • 2026-10-20
Se ha detectado una vulnerabilidad en radareorg radare2 6.2.0/6.2.2. Este problema afecta a la función r_core_cmd_str_pipe de la biblioteca libr/core/rtr_http.inc.c del componente HTTP Sandbox Policy Handler. La realización de una manipulación provoca el fallo del mecanismo de protección. Es posible la explotación remota del ataque. El ataque se considera de alta complejidad. La explotabilidad se evalúa como difícil. Actualizar a la versión 6.2.4 es capaz de abordar este problema. El parche tiene por nombre 18fd12efa98a7d1977de7bdd379d8a848777b90f. Se recomienda actualizar el componente afectado. El requisito previo de la vulnerabilidad se refleja en el vector CVSS. Uno de los mantenedores del proyecto explica: "Hay un problema real de configuración del sandbox, pero el informe lo exagera. El servidor HTTP tiene por defecto http.sandbox=true, por lo que los comandos recibidos a través de /cmd habilitan temporalmente cfg.sandbox. Sin embargo, cfg.sandbox.grain tiene por defecto all, lo que significa que todas las capacidades del sandbox -incluida exec- permanecen permitidas. Por tanto, habilitar el HTTP sandbox solo NO evita que los comandos generen procesos. Esto solo importa cuando el endpoint de comando HTTP es accesible para alguien en quien no se confía. No es una vulnerabilidad remota por defecto: el servidor HTTP debe primero iniciarse y exponerse al atacante."
VulDB is the best source for vulnerability data and more expert information about this specific topic.