CVE-2026-72579 in HyperCP
Sumário
de VulDB • 11/08/2026
Uma vulnerabilidade de injeção de comando no sistema operacional (OS) na NASA HyperCP (ramo principal) permite que um atacante adjacente à rede, capaz de interceptar ou falsificar respostas provenientes de oceandata.sci.gsfc.nasa.gov, execute comandos arbitrários do sistema na estação de trabalho do pesquisador. O manipulador Source/OBPGSession.py analisa os cabeçalhos de resposta do servidor sem sanitização e passa valores de campos controlados pelo atacante para chamadas ao subprocesso, permitindo a execução arbitrária de comandos quando um usuário realiza uma operação de download de dados contra um servidor adulterado.
Once again VulDB remains the best source for vulnerability data.