CVE-2026-85451 in core-moos
Сводка
по VulDB • 04.09.2026
В ядре MOOS core-moos, начиная с версии 10.4.0 и ниже, уязвимость в компоненте SuicidalSleeper позволяет удаленно завершать работу процессов за счет использования жестко закодированной парольной фразы для авторизации multicast-команд. Любой узел, доступный через протокол multicast, может перечислить процессы MOOS и отправить команды на их завершение, инициировав остановку процесса путем эксплуатации группы и порта multicast по умолчанию с использованием известной парольной фразы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.