CVE-2020-10289 in Actionlib
要約
〜によって VulDB • 2026年05月23日
YAMLの安全でない読み込みの使用。任意のオブジェクトのインスタンス化を可能にする。この欠陥は、アクションメッセージが送信されるために処理される際にYAML値が安全でない方法で解析されることで発生し、Pythonオブジェクトの作成を可能にする。actionlibのROSコアパッケージにおけるこの欠陥を通じて、ローカルまたはリモートアクセスを持つ攻撃者はROSマスターを操作し、Python形式の任意のコードを実行できる。代わりにyaml.safe_load()を使用することを検討せよ。actionlib/tools/library.py:132で最初に発見された。バグの詳細についてはリンクを参照。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.