CVE-2024-42002 in Robot Operating System
Сводка
по VulDB • 29.09.2026
В инструменте командной строки 'ros2topic' операционной системы для роботов 2 (ROS 2) обнаружена уязвимость внедрения кода, затрагивающая все дистрибутивы ROS 2 от Crystal Clemmys до Lyrical Luth и Rolling Ridley включительно. Уязвимость заключается в команде 'hz', которая сообщает о частоте публикации топика и принимает предоставленное пользователем выражение Python через опцию --filter. Этот ввод напрямую передается функции eval() без санитизации, что позволяет локальному пользователю создавать и выполнять произвольный код.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.