CVE-2026-6940
Vulnérabilité élevée dans radare2 (radareorg)
CVSS 7.1 · Élevée
EPSS 0.2%
radareorg•radare2•Versions : <6.1.4, 0, <e5fcf56fe038760c872c6dbed432602778fde1ed git
Description
radare2 prior to 6.1.4 contains a path traversal vulnerability in project deletion that allows local attackers to recursively delete arbitrary directories by supplying absolute paths that escape the configured dir.projects root directory. Attackers can craft absolute paths to project marker files outside the project storage boundary to cause recursive deletion of attacker-chosen directories with permissions of the radare2 process, resulting in integrity and availability loss.
Gravité et risque d'exploitation
CVE-2026-6940 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.2 % des CVE référencées.
Que faire ?
- Vérifiez si radare2 (versions <6.1.4, 0, <e5fcf56fe038760c872c6dbed432602778fde1ed git) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.