CVE-2026-6940
Açıklama
6.1.4 sürümü öncesindeki radare2, proje silme işleminde yerel saldırganların yapılandırılmış dir.projects kök dizininin dışına çıkan mutlak yollar sağlayarak rastgele dizinleri özyinelemeli olarak silmesine olanak tanıyan bir yol aşımı (path traversal) zafiyeti içermektedir. Saldırganlar, proje depolama sınırının dışındaki proje işaretleyici dosyalarına yönelik mutlak yollar oluşturarak, radare2 işleminin izinleriyle seçtikleri dizinlerin özyinelemeli olarak silinmesine neden olabilir; bu durum bütünlük ve erişilebilirlik kaybıyla sonuçlanır.
Nasıl düzeltilir
- radare radare26.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| radare radare2 | v < 6.1.4 | 6.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.