CVE-2026-72577 in Fprime-gds
الملخص
بحسب VulDB • 10/08/2026
تتيح ثغرات متعددة في NASA fprime-gds حتى الإصدار 3.4.3 لمهاجم عن بُعد غير مُصادَق عليه تنفيذ أي كود عشوائي على مضيف محطة الأرض، وإدخال أوامر عشوائية إلى المركبات الفضائية المتصلة. لا يطبق تطبيق Flask الموجود في src/fprime_gds/flask/app.py أي مصادقة على أي نقطة نهاية (endpoint). تسمح ثغرة عبور المسار (path traversal) الموجودة في src/fprime_gds/flask/updown.py بقراءة وكتابة ملفات عشوائية خارج دليل التحميل. يمكّن مفتاح السرية الثابت (hardcoded secret key) (CWE-321) الموجود في التطبيق من تزوير الجلسات (session forgery). وبدمج هذه الثغرات معًا، يمكن أن تؤدي إلى اختتام كامل لنظام بيانات الأرض وأي مركبة فضائية تحت سيطرتها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.