CVE-2024-42002 in Robot Operating System
सारांश
द्वारा VulDB • 28/09/2026
Robot Operating System 2 (ROS 2) के 'ros2topic' कमांड-लाइन टूल में एक कोड इंजेक्शन दोष पाया गया है, जो Crystal Clemmys से लेकर Lyrical Luth और Rolling Ridley तक सभी ROS 2 वितरणों को प्रभावित करता है। यह दोष 'hz' वर्ब (verb) में निहित है, जो किसी टॉपिक के प्रकाशन दर की रिपोर्ट देता है और --filter विकल्प के माध्यम से उपयोगकर्ता द्वारा प्रदान किए गए Python अभिव्यक्ति को स्वीकार करता है। इस इनपुट को बिना सैनिटाइज़ेशन (sanitization) के सीधे eval() फ़ंक्शन में पास किया जाता है, जिससे एक स्थानीय उपयोगकर्ता मनमाना कोड तैयार करके निष्पादित कर सकता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.