CVE-2026-112077
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W radareorg radare2 6.2.0/6.2.2 wykryto lukę. Ten problem dotyczy funkcji r_core_cmd_str_pipe w bibliotece libr/core/rtr_http.inc.c komponentu HTTP Sandbox Policy Handler. Dokonanie manipulacji skutkuje awarią mechanizmu zabezpieczającego. Możliwe jest zdalne wykorzystanie ataku. Uważa się, że atak ma dużą złożoność. Możliwość wykorzystania oceniana jest jako trudna. Aktualizacja do wersji 6.2.4 może rozwiązać ten problem. Łatka nosi nazwę 18fd12efa98a7d1977de7bdd379d8a848777b90f. Zalecana jest aktualizacja komponentu, którego dotyczy problem. Warunek wstępny wystąpienia luki jest odzwierciedlany przez wektor CVSS. Jeden z opiekunów projektu wyjaśnia: „Występuje tu prawdziwy problem z konfiguracją piaskownicy, ale raport go wyolbrzymia. Serwer HTTP domyślnie ustawia wartość http.sandbox=true, więc polecenia otrzymane przez /cmd tymczasowo włączają cfg.sandbox. Jednakże cfg.sandbox.grain ma domyślnie ustawienie all, co oznacza, że wszystkie możliwości piaskownicy – w tym exec – pozostają dozwolone. Dlatego włączenie samej piaskownicy HTTP NIE zapobiega powstawaniu poleceń z procesów. Ma to znaczenie tylko wtedy, gdy polecenie HTTP punkt końcowy jest dostępny dla osoby, której nie ufasz. Domyślnie nie jest to luka zdalna: najpierw należy uruchomić serwer HTTP i udostępnić go atakującemu.
>_ Słabości (CWE)
>_ Referencje
- https://github.com/radareorg/radare2/
- https://github.com/radareorg/radare2/commit/18fd12efa98a7d1977de7bdd379d8a848777b90f
- https://github.com/radareorg/radare2/issues/26861
- https://github.com/radareorg/radare2/releases/tag/6.2.4
- https://vuldb.com/cve/CVE-2026-112077
- https://vuldb.com/submit/1009600
- https://vuldb.com/vuln/421756
- https://vuldb.com/vuln/421756/cti
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org