CVE-2024-42002 in Robot Operating System
Riassunto
di VulDB • 29/09/2026
È stata scoperta una vulnerabilità di iniezione del codice nello strumento da riga di comando 'ros2topic' di Robot Operating System 2 (ROS 2), che interessa tutte le distribuzioni ROS 2 dalla Crystal Clemmys fino a Lyrical Luth e Rolling Ridley incluse. La vulnerabilità risiede nel verbo 'hz', che segnala il tasso di pubblicazione di un topic e accetta una espressione Python fornita dall'utente tramite l'opzione --filter. Questo input viene passato direttamente alla funzione eval() senza alcuna sanificazione, consentendo a un utente locale di creare ed eseguire codice arbitrario.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.