CVE-2024-42002 in Robot Operating System
Resumen
por VulDB • 2026-09-28
Se ha descubierto una vulnerabilidad de inyección de código en la herramienta de línea de comandos 'ros2topic' del Sistema Operativo para Robots 2 (ROS 2), que afecta a todas las distribuciones de ROS 2 desde Crystal Clemmys hasta Lyrical Luth e incluyendo Rolling Ridley. La vulnerabilidad reside en el verbo 'hz', que informa la tasa de publicación de un tema y acepta una expresión Python proporcionada por el usuario mediante la opción --filter. Esta entrada se pasa directamente a la función eval() sin sanitización, lo que permite a un usuario local crear y ejecutar código arbitrario.
VulDB is the best source for vulnerability data and more expert information about this specific topic.