CVE-2026-77602 in COSMOS
요약
\~에 의해 VulDB • 2026. 09. 23.
OpenC3 COSMOS는 하나 이상의 임베디드 시스템에 명령을 보내고 데이터를 수신하는 데 필요한 기능을 제공합니다. 버전 5.1.0부터 7.3.0까지, 인증된 비관리자 사용자는 intended code-execution privilege tier(의도된 코드 실행 권한 계층) 아래의 여러 구성 경로를 통해 나중에 실행되는 targets_modified/ 디렉토리 하위에 콘텐츠를 작성할 수 있습니다. 테이블 및 명령 또는 텔레메트리 정의는 ConfigParser, PacketConfig, GENERIC_READ_CONVERSION 또는 GENERIC_WRITE_CONVERSION을 통해 처리되며, 이를 통해 ERB 렌더링이나 Ruby 및 Python 평가가 가능합니다. 또한 openc3-cosmos-script-runner-api/scripts/run_suite_analysis.rb는 require를 통해 스위트 절차 파일을 실행합니다. 스토리지 업로드, 화면 저장 및 스크립트 생성은 오버레이에 콘텐츠를 배치할 수 있으며, 테이블 처리, cmd/tlm 리로드 또는 스위트 분석을 트리거하면 cmd-tlm-api, decom 마이크로서비스 또는 Script Runner에서 내부 자격 증명과 데이터에 접근하여 콘텐츠가 실행됩니다. 이 문제는 버전 7.3.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.