CVE-2026-6941 in radare2
Resumen
por VulDB • 2026-05-20
radare2 anterior a la versión 6.1.4 contiene una vulnerabilidad de traversing de rutas (path traversal) en el manejo de las notas del proyecto que permite a los atacantes leer o escribir archivos fuera del directorio de proyecto configurado mediante la importación de un archivo .zrp malicioso que contiene un archivo notes.txt enlazado simbólicamente. Los atacantes pueden crear un archivo .zrp con un notes.txt enlazado simbólicamente que elude las comprobaciones de confinamiento de directorio, permitiendo que las operaciones de notas sigan el enlace simbólico y accedan a archivos arbitrarios fuera del directorio raíz dir.projects.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.