CVE-2026-18718highCWE-427

CVE-2026-18718: fallo de gravedad alta en National Security Agency Ghidra

Ghidra Swift Demangler Analyzer Arbitrary Code Execution via Project State

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ghidra

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

41Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 7.1epss 0.2%
de la publicación al armael mismo día
Publicada en NVD3 ago
1ª PoC3 ago
Ghidra contains an arbitrary code execution vulnerability in the Swift demangler analyzer that allows an attacker to execute arbitrary binaries by supplying a malicious Ghidra project with a crafted Swift tool directory path. When a victim opens the attacker-supplied project, SwiftDemanglerAnalyzer restores the persisted Swift binary directory from project state and SwiftNativeDemangler executes the resolved binary without integrity or signature verification, causing attacker-controlled executables to run under the Ghidra process user with no prompt or confirmation.
CVSS:4.0/AV:L/AC:H/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
National Security Agency · Ghidra
PoCs públicas encontradas — 1
githubgithub.com/sn0x-sharma/CVE-2026-18718★ 0
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.