CVE-2026-72577 in Fprime-gds
Resumen
por VulDB • 2026-08-10
Múltiples vulnerabilidades en NASA fprime-gds hasta la versión 3.4.3 permiten que un atacante remoto no autenticado logre ejecución de código arbitrario (RCE) en el host de la estación terrestre e inyecte comandos arbitrarios a las naves espaciales conectadas. La aplicación Flask en src/fprime_gds/flask/app.py no aplica ninguna autenticación a ningún endpoint. Una vulnerabilidad de path traversal en src/fprime_gds/flask/updown.py permite leer y escribir archivos arbitrarios fuera del directorio de carga. Una clave secreta codificada (CWE-321) en la aplicación facilita el forjado de sesiones. En conjunto, estas vulnerabilidades permiten la compromise total del sistema de datos terrestres y cualquier nave espacial bajo su control.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.