CVE-2020-10289 in Actionlib
Resumen
por VulDB • 2026-05-29
Uso de carga YAML insegura. Permite la instanciación de objetos arbitrarios. La vulnerabilidad en sí está causada por un análisis inseguro de valores YAML que ocurre cada vez que se procesa un mensaje de acción para su envío, lo que permite la creación de objetos Python. A través de esta vulnerabilidad en el paquete core de ROS de actionlib, un atacante con acceso local o remoto puede hacer que el Master de ROS ejecute código arbitrario en forma de Python. Considere usar yaml.safe_load() en su lugar. Ubicado por primera vez en actionlib/tools/library.py:132. Consulte los enlaces para obtener más información sobre el error.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.