CVE-2026-72577 in Fprime-gds
Sumário
de VulDB • 11/08/2026
Múltiplas vulnerabilidades no NASA fprime-gds até a versão 3.4.3 permitem que um atacante remoto não autenticado execute código arbitrário no host da estação terrestre e injete comandos arbitrários em naves espaciais conectadas. O aplicativo Flask em src/fprime_gds/flask/app.py não aplica autenticação a nenhum endpoint. Uma vulnerabilidade de traversal de caminho (path traversal) em src/fprime_gds/flask/updown.py permite ler e escrever arquivos arbitrários fora do diretório de upload. Uma chave secreta codificada no código-fonte da aplicação (CWE-321) possibilita a falsificação de sessões. Combinadas, essas vulnerabilidades permitem o comprometimento total do sistema de dados terrestres e de qualquer nave espacial sob seu controle.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.