CVE-2026-6940
Təsvir
6.1.4 versiyasından əvvəlki radare2 layihələrin silinməsi prosesində yol keçidi (path traversal) zəifliyinə malikdir ki, bu da lokal hücumçulara konfiqurasiya edilmiş dir.projects kök kataloqundan kənara çıxan mütləq yollar təqdim etməklə istənilən kataloqları rekursiv şəkildə silməyə imkan verir. Hücumçular layihə saxlama sərhədindən kənarda olan layihə marker fayllarına mütləq yollar yaradaraq, radare2 prosesinin icazələri ilə seçilmiş kataloqların rekursiv silinməsinə səbəb ola bilər ki, bu da bütövlüyün və əlçatanlığın itirilməsi ilə nəticələnir.
Necə düzəltmək olar
- radare radare26.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| radare radare2 | v < 6.1.4 | 6.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.