CVE-2026-72577
KrytyczneCVSS 9.8Streszczenie
NASA fprime-gds do wersji 3.4.3 zawiera wiele podatności, które pozwalają nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu na hoście stacji naziemnej oraz wstrzykiwanie dowolnych poleceń do podłączonego statku kosmicznego. Aplikacja Flask nie stosuje uwierzytelniania do żadnego endpointu.
Ocena ryzyka
Atakujący może przejąć kontrolę nad stacją naziemną i wpływać na operacje statku kosmicznego, co stanowi poważne zagrożenie dla misji kosmicznych.
Rekomendacja
Włącz uwierzytelnianie dla wszystkich endpointów i zaktualizuj fprime-gds do wersji z poprawkami.
Oryginalny opis (angielski, źródło NVD)
Multiple vulnerabilities in NASA fprime-gds through 3.4.3 allow an unauthenticated remote attacker to achieve arbitrary code execution on the ground station host and inject arbitrary commands to connected spacecraft. The Flask application in src/fprime_gds/flask/app.py applies no authentication to any endpoint.