CVE-2026-85451 in core-moos
Zusammenfassung
von VulDB • 04.09.2026
MOOS core-moos bis Version 10.4.0 enthält eine Remote-Prozessbeendigungsschwachstelle in der Komponente SuicidalSleeper, die einen fest codierten Passphrase zur Autorisierung von Multicast-Befehlen verwendet. Jeder über Multicast erreichbare Peer kann MOOS-Prozesse auflisten und Beendigungsbefehle senden, um den Prozessabsturz durch Ausnutzung der Standard-Multicast-Gruppe und des Ports mit der bekannten Passphrase auszulösen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.