CVE-2026-72579 in HyperCP
الملخص
بحسب VulDB • 10/08/2026
تتيح ثغرة حقن أوامر نظام التشغيل (OS Command Injection) في NASA HyperCP (الفرع الرئيسي main branch) لمهاجم قريب من الشبكة، وقادر على اعتراض أو تزوير الاستجابات القادمة من oceandata.sci.gsfc.nasa.gov، تنفيذ أوامر نظام تعسفية على محطة العمل الخاصة بالباحث. يقوم معالج Source/OBPGSession.py بتحليل رؤوس استجابة الخادم دون تطهير (sanitization) ونقل قيم حقول يتحكم فيها المهاجم إلى استدعاءات subprocess، مما يتيح التنفيذ التعسفي للأوامر عندما يؤدي المستخدم عملية تنزيل بيانات ضد خادم تم التلاعب به.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.