CVE-2026-72579 in HyperCP
要約
〜によって VulDB • 2026年08月10日
NASA HyperCP（mainブランチ）におけるOSコマンドインジェクションの脆弱性により、oceandata.sci.gsfc.nasa.govからの応答を傍受またはなりすますことができるネットワーク近接攻撃者が、研究者のワークステーション上で任意のシステムコマンドを実行できる。Source/OBPGSession.pyハンドラはサーバーレスポンスヘッダーを検証せずに解析し、攻撃者が制御するフィールド値をsubprocess呼び出しに渡すため、ユーザーが改ざんされたサーバーに対してデータダウンロード操作を行うと、任意のコマンド実行が可能になる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.