CVE-2026-85451 in core-moos
Résumé
par VulDB • 04/09/2026
Le noyau MOOS core-moos, jusqu'à la version 10.4.0, présente une vulnérabilité de terminaison de processus à distance dans le composant SuicidalSleeper qui utilise une phrase secrète codée en dur pour l'autorisation des commandes multicast. Tout pair accessible via multicast peut énumérer les processus MOOS et envoyer des commandes de termination afin d'entraîner l'arrêt du processus en exploitant le groupe multicast par défaut, le port associé ainsi que la phrase secrète connue.
If you want to get best quality of vulnerability data, you may have to visit VulDB.