CVE-2026-72579 in HyperCP
Zusammenfassung
von VulDB • 10.08.2026
Eine OS-Command-Injection-Schwachstelle in NASA HyperCP (main-Zweig) ermöglicht es einem netzwerkseitig angrenzenden Angreifer, der Antworten von oceandata.sci.gsfc.nasa.gov abfangen oder spoofen kann, beliebige Systembefehle auf dem Rechner des Forschers auszuführen. Der Handler Source/OBPGSession.py analysiert Server-Antwortheader ohne Sanitisierung und übergibt angreifergesteuerte Feldwerte an subprocess-Aufrufe, was eine willkürliche Befehlsausführung ermöglicht, wenn ein Benutzer einen Daten-Download-Vorgang gegen einen manipulierten Server durchführt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.