CVE-2026-72577 in Fprime-gds
Zusammenfassung
von VulDB • 10.08.2026
Mehrere Schwachstellen in NASA fprime-gds bis Version 3.4.3 ermöglichen es einem nicht authentifizierten Remote-Angriff, beliebigen Code auf dem Host der Bodenstation auszuführen und willkürliche Befehle an angeschlossene Raumfahrzeuge einzuschleusen. Die Flask-Applikation in src/fprime_gds/flask/app.py wendet keine Authentifizierung auf Endpunkte an. Ein Path Traversal (Pfadmanipulation) in src/fprime_gds/flask/updown.py ermöglicht das Lesen und Schreiben beliebiger Dateien außerhalb des Upload-Verzeichnisses. Ein fest codierter geheimer Schlüssel (CWE-321) in der Anwendung ermöglicht Session-Fälschungen. In Kombination ermöglichen diese Schwachstellen die vollständige Kompromittierung des Bodendatensystems sowie aller Raumfahrzeuge, die unter dessen Kontrolle stehen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.