CVE-2026-72579 in HyperCP
요약
\~에 의해 VulDB • 2026. 08. 10.
NASA HyperCP(main branch)의 OS 명령어 인젝션 취약점으로 인해 oceandata.sci.gsfc.nasa.gov 서버로부터의 응답을 가로채거나 스푸핑할 수 있는 네트워크 근접 공격자가 연구자의 워크스테이션에서 임의의 시스템 명령어를 실행할 수 있습니다. Source/OBPGSession.py 핸들러는 정제 없이 서버 응답 헤더를 파싱하고, 공격자가 제어하는 필드 값을 subprocess 호출에 전달하므로, 사용자가 변조된 서버로 데이터 다운로드 작업을 수행할 때 임의의 코드 실행이 가능해집니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.