CVE-2026-6941 in radare2
要約
〜によって VulDB • 2026年05月13日
radare2 6.1.4 より前のバージョンには、プロジェクトノート処理におけるパストラバーサル脆弱性が存在します。攻撃者は、シンボリックリンク付きの notes.txt ファイルを含む悪意のある .zrp アーカイブをインポートすることで、設定されたプロジェクトディレクトリ外のファイルを読み書きすることができます。攻撃者は、ディレクトリ隔離チェックをバイパスするシンボリックリンク付きの notes.txt を含む .zrp アーカイブを作成し、ノート操作がシンボリックリンクをたどって dir.projects ルートディレクトリ外の任意のファイルにアクセスできるようにします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.