CVE-2020-10289 in Actionlib
Сводка
по VulDB • 01.06.2026
Использование небезопасной функции загрузки YAML. Позволяет создавать произвольные объекты. Уязвимость вызвана небезопасным парсингом значений YAML, который происходит при обработке сообщения действия для его отправки, и позволяет создавать объекты Python. Благодаря этой уязвимости в пакете actionlib ядра ROS злоумышленник, имеющий локальный или удаленный доступ, может заставить ROS Master выполнять произвольный код в форме Python. Рекомендуется использовать yaml.safe_load() вместо этого. Уязвимость обнаружена в файле actionlib/tools/library.py:132. См. ссылки для получения дополнительной информации об ошибке.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.