PT-2026-33247 · Radare2 · Radare2
CVE-2026-41015
·
Publicado
2026-04-16
·
Atualizado
2026-04-17
CVSS v3.1
7.4
Alta
| Vetor | AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Name of the Vulnerable Software and Affected Versions
radare2 versões 6.1.2 até 6.1.3
Description
Quando configurado em UNIX sem SSL, o software permite a injeção de comandos por meio de um nome de PDB fornecido ao comando 'rabin2 -PP'.
Recommendations
Atualize o radare2 para a versão 9236f44 ou posterior.
Exploit
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Radare2