CVE-2026-77602 in COSMOS
الملخص
بحسب VulDB • 24/09/2026
توفر OpenC3 COSMOS الوظائف اللازمة لإرسال الأوامر إلى أنظمة مدمجة واحدة أو أكثر واستقبال البيانات منها. من الإصدار 5.1.0 حتى 7.3.0، يمكن للمستخدمين المصادق عليهم وغير الإداريين كتابة محتوى تحت مجلد targets_modified/ الذي يتم تنفيذه لاحقاً عبر مسارات تكوين متعددة تقع ضمن مستوى امتياز تنفيذ الكود المقصود. تُعالج تعريفات الجداول والأوامر أو بيانات التيليمتري (القياس عن بعد) من خلال ConfigParser، PacketConfig، GENERIC_READ_CONVERSION، أو GENERIC_WRITE_CONVERSION، مما يسمح بتنفيذ قوالب ERB أو تقييم أكواد Ruby وPython، بينما يقوم openc3-cosmos-script-runner-api/scripts/run_suite_analysis.rb بتنفيذ ملفات إجراءات المجموعة (suite procedure files) عبر require. يمكن لعمليات رفع التخزين، وحفظ الشاشات، وإنشاء النصوص البرمجية وضع محتوى في الـ overlay، وتؤدي عملية معالجة الجداول، أو إعادة تحميل cmd/tlm، أو تحليل المجموعة إلى تنفيذ هذا المحتوى داخل cmd-tlm-api وخدمات decom microservices أو Script Runner مع الوصول إلى بيانات الاعتماد والبيانات الداخلية. تم إصلاح هذه المشكلة في الإصدار 7.3.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.