CVE-2026-52750
Ghidra < 12.1- Command Injection via URL Annotation Click
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 7.3EPSS 0.5%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
10 jun 2026Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Ghidra before 12.1 contains a command injection vulnerability in URL annotation handling on Windows where cmd.exe metacharacters are not properly escaped. Attackers can execute arbitrary commands under the Ghidra user's privileges by embedding malicious URLs in program comments that victims click.
CVSS:4.0/AV:L/AC:H/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
nationalsecurityagency · ghidra¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →