CVE-2026-6941
radare2 < 6.1.4 Project Notes Path Traversal via Symlink
概要
radare2 < 6.1.4 Project Notes Path Traversal via Symlink
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
radare2 prior to 6.1.4 contains a path traversal vulnerability in its project notes handling that allows attackers to read or write files outside the configured project directory by importing a malicious .zrp archive containing a symlinked notes.txt file. Attackers can craft a .zrp archive with a symlinked notes.txt that bypasses directory confinement checks, allowing note operations to follow the symlink and access arbitrary files outside the dir.projects root directory.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Ubuntu UBUNTU-CVE-2026-6941 radare2
参照URL
- advisory github.com
- advisory nvd.nist.gov
- advisory vulncheck.com
- patch github.com
- report github.com