PT-2026-34752 · Radware+2 · Radare2

Publicado 2026-04-23 · Atualizado 2026-04-24 · CVE-2026-6941

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas radare2 versões anteriores a 6.1.4

Descrição Um problema no processamento de notas de projeto permite que invasores leiam ou gravem arquivos fora do diretório de projeto configurado. Isso ocorre ao importar um arquivo .zrp malicioso contendo um arquivo notes.txt com link simbólico, o que ignora as verificações de confinamento de diretório e permite que as operações acessem arquivos arbitrários fora do diretório raiz dir.projects. Path traversal é uma técnica na qual invasores usam caracteres especiais ou links simbólicos para acessar arquivos e diretórios armazenados fora da pasta pretendida.

Recomendações Atualize para a versão 6.1.4 ou posterior.

Exploit

Correção

Path traversal

Link Following

Enumeração de Fraquezas

CWE-22

CWE-59

Identificadores relacionados

CVE-2026-6941

Produtos afetados

Radare2

Referências · 7

• 🔥 https://github.com/radareorg/radare2/pull/25831 · Exploit
• https://github.com/radareorg/radare2/commit/4bcdee725ff0754ed721a98789c0af371c5f32a4 · Correção
• https://ubuntu.com/security/CVE-2026-6941 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-6941 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-6941 · Nota de Segurança
• https://vulncheck.com/advisories/radare2-project-notes-path-traversal-via-symlink · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6941 · Nota de Segurança