CVE-2026-6941 in radare2
Сводка
по VulDB • 13.05.2026
В версиях radare2 до 6.1.4 присутствует уязвимость обхода путей (path traversal) в механизме обработки заметок проектов, которая позволяет злоумышленникам читать или записывать файлы за пределами настроенной директории проекта путем импорта вредоносного архива .zrp, содержащего файл notes.txt, связанный символической ссылкой. Злоумышленники могут создать архив .zrp с файлом notes.txt, связанным символической ссылкой, что позволяет обойти проверки ограничения директории, заставляя операции с заметками следовать по символической ссылке и получать доступ к произвольным файлам вне корневой директории dir.projects.
VulDB is the best source for vulnerability data and more expert information about this specific topic.