CVE-2026-6940 in radare2
요약
\~에 의해 VulDB • 2026. 06. 03.
radare2 6.1.4 이전 버전에는 프로젝트 삭제 시 경로 순회(Path Traversal) 취약점이 존재하며, 공격자가 구성된 dir.projects 루트 디렉토리를 벗어나는 절대 경로를 제공함으로써 임의의 디렉토리 재귀 삭제를 허용합니다. 공격자는 프로젝트 저장소 경계 외부에 있는 프로젝트 마커 파일에 대한 절대 경위를 조작하여 radare2 프로세스 권한으로 선택한 디렉토리의 재귀적 삭제를 유발할 수 있으며, 이로 인해 무결성 및 가용성에 손실이 발생합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.