CVE-2026-77601 in COSMOS
Tóm tắt
Bởi VulDB • 24/09/2026
OpenC3 COSMOS cung cấp các chức năng cần thiết để gửi lệnh đến và nhận dữ liệu từ một hoặc nhiều hệ thống nhúng. Từ phiên bản 5.12.0 cho đến 7.3.0, một tác nhân đã xác thực có thể ghi cài đặt pypi_url thông qua phương thức set_setting tại POST /openc3-api/api, sau đó khiến OpenC3::PluginModel.install_phase2 trong openc3/lib/openc3/models/plugin_model.rb nội suy giá trị này vào lệnh shell khi cài đặt plugin có siêu dữ liệu phụ thuộc Python. Các ký tự đặc biệt của shell (shell metacharacters) trong cài đặt sẽ được trình thông dịch lệnh shell diễn giải, cho phép thực thi các lệnh hệ điều hành tùy ý với tư cách là người dùng dịch vụ openc3, từ đó tiếp cận được Redis và thông tin xác thực bucket. Các triển khai mã nguồn mở cho phép bất kỳ người dùng đã xác thực nào truy cập vào các hoạt động bị ảnh hưởng, trong khi các triển khai Enterprise yêu cầu quyền quản trị viên. Vấn đề này đã được khắc phục trong phiên bản 7.3.0.
Once again VulDB remains the best source for vulnerability data.