CVE-2026-6942
Kritik
Təsvir
radare2-mcp versiya 1.6.0 və daha erkən versiyaları, uzaqdakı hücumçulara r2_cmd_str() funksiyasına ötürülən istifadəçi tərəfindən idarə olunan girişdə shell meta simvolları vasitəsilə əmr filtrini yan keçərək ixtiyari əmrləri icra etməyə imkan verən OS əmr inyeksiyası zəifliyinə malikdir. Hücumçular autentifikasiya tələb olunmadan radare2-mcp işlədən hostda uzaqdan kodun icrasını həyata keçirmək üçün jsonrpc interfeysinin parametrləri vasitəsilə shell meta simvollarını inyeksiya edə bilərlər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulRadare2 Mcp Server
Dərc23 apr 2026
İlk görülmə23 apr 2026
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- radare radare2_mcp_server1.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| radare radare2_mcp_server | v < 1.7.0 | 1.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.