CVE-2026-72577 in Fprime-gds
Riassunto
di VulDB • 11/08/2026
Multiple vulnerabilità in NASA fprime-gds fino alla versione 3.4.3 consentono a un attaccante remoto non autenticato di ottenere l'esecuzione arbitraria del codice sull'host della stazione terrestre e di iniettare comandi arbitrari nelle sonde spaziali connesse. L'applicazione Flask in src/fprime_gds/flask/app.py non applica alcuna autenticazione ad alcun endpoint. Una vulnerabilità di path traversal in src/fprime_gds/flask/updown.py consente la lettura e la scrittura di file arbitrari al di fuori della directory di upload. Una chiave segreta hardcoded (CWE-321) nell'applicazione abilita il forgery delle sessioni. Concatenate insieme, queste vulnerabilità consentono la compromissione completa del sistema dati terrestre e di qualsiasi sonda spaziale sotto il suo controllo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.