CVE-2026-41015
Yüksek
Açıklama
SSL olmadan UNIX üzerinde yapılandırıldığında radare2 9236f44 öncesi sürümler, rabin2 -PP'ye bir PDB adı aracılığıyla komut enjeksiyonuna izin verir. NOT: kullanıcıların git üzerinden en güncel sürümü (bir yayın değil) kullanmaları gerekse de, savunmasız kodun tarih aralığı bir haftadan azdır ve 6.1.2'den sonra ancak 6.1.3'ten önce gerçekleşmiştir.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünRadare2
Yayın16 Nis 2026
İlk görülme16 Nis 2026
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- radare radare29236f44a28812fe911814e1b3a7bcf1e4de5d3c2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| radare radare2 | 01ca2f61fa43bd3f4b732447de31b16039d820c0 ≤ v < 9236f44a28812fe911814e1b3a7bcf1e4de5d3c2 | 9236f44a28812fe911814e1b3a7bcf1e4de5d3c2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.