CVSS 9.0 以上
CVE-2026-6942
要約
radare2-mcp のバージョン 1.6.0 以前に、OS コマンドインジェクションの脆弱性が存在する。r2_cmd_str() に渡されるユーザー制御の入力にシェルのメタ文字を含めることで、コマンドフィルタを回避し、リモートの攻撃者が任意のコマンドを実行できる。jsonrpc インターフェースのパラメータからメタ文字を注入すれば、認証なしで radare2-mcp を実行しているホスト上でリモートコード実行が可能となる。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
radare2 radare2-mcpJSON-RPC
このタグの新着を RSS で受け取る: radare2 radare2-mcp / JSON-RPC(使い方)
判定の理由
- CVSS 9.0 以上