CVE-2020-10289 in Actionlib
요약
\~에 의해 VulDB • 2026. 05. 23.
부적절한 yaml load 사용. 임의의 객체 인스턴스화를 허용함. 이 결함은 액션 메시지가 전송되기 위해 처리될 때 YAML 값이 안전하지 않게 파싱됨으로써 발생하며, Python 객체의 생성을 가능하게 함. actionlib의 ROS 핵심 패키지에 있는 이 결함을 통해 로컬 또는 원격 접근 권한을 가진 공격자는 ROS Master를 조작하여 Python 형태의 임의 코드를 실행할 수 있음. 대신 yaml.safe_load()를 사용하는 것을 고려하십시오. actionlib/tools/library.py:132에서 처음 발견됨. 버그에 대한 자세한 정보는 링크를 참조하십시오.
If you want to get best quality of vulnerability data, you may have to visit VulDB.