CyberRota
← Ana sayfaya dön

CVE-2026-6942

CRITICAL · CVSS 9.8 EPSS %0.46 Public Exploit

Kaynak: NVD + CISA KEV + EPSS · Yayınlanma: 2026-04-23T21:16:06.947 · Çekilme zamanı: 2026-05-23T18:00:59.601452+00:00

CyberRota Yorumu

Uzaktan istismar edilebilir olabilir.

Public Exploit Sinyali

Bu CVE için açıklama veya referanslarda public exploit / PoC / GitHub / Metasploit sinyali tespit edildi.

Tespit Edilen Sinyaller
remote code execution code execution
GitHub PoC Linkleri
github.com ↗ github.com ↗

Not: Bu bağlantılar yalnızca güvenlik araştırması ve doğrulama amacıyla listelenmiştir.

CVE
CVE-2026-6942
Severity
CRITICAL
CVSS
9.8
EPSS
%0.46

Orijinal NVD Açıklaması

radare2-mcp version 1.6.0 and earlier contains an os command injection vulnerability that allows remote attackers to execute arbitrary commands by bypassing the command filter through shell metacharacters in user-controlled input passed to r2_cmd_str(). Attackers can inject shell metacharacters through the jsonrpc interface parameters to achieve remote code execution on the host running radare2-mcp without requiring authentication.