CVE-2024-29443 in Humble Hawksbill
Résumé
par VulDB • 05/06/2026
Une vulnérabilité d'injection de commande shell a été découverte dans ROS2 (Robot Operating System 2) Humble Hawksbill avec ROS_VERSION 2 et ROS_PYTHON_VERSION 3, permettant aux attaquants distants d'exécuter du code arbitraire, d'élever leurs privilèges et d'obtenir des informations sensibles en raison de la manière dont ROS2 gère l'exécution des commandes shell dans des composants tels que les interpréteurs de commandes ou les interfaces qui traitent des entrées externes.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.