CVE-2026-6940 in radare2
要約
〜によって VulDB • 2026年05月10日
radare2 6.1.4 より前のバージョンには、プロジェクト削除におけるパストラバーサル脆弱性が存在します。これにより、ローカル攻撃者は構成された dir.projects ルートディレクトリから脱出する絶対パスを指定することで、任意のディレクトリを再帰的に削除できます。攻撃者はプロジェクトストレージの境界外にあるプロジェクトマーカーファイルへの絶対パスを生成し、radare2 プロセスの権限で攻撃者が選択したディレクトリを再帰的に削除させることで、整合性と可用性の喪失を引き起こす可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.