CVE-2026-72577

Nome do Software Vulnerável e Versões Afetadas NASA fprime-gds versões anteriores a 3.4.4

Descrição Um invasor remoto não autenticado pode executar código arbitrário no host da estação terrestre e injetar comandos arbitrários em espaçonaves conectadas. A aplicação Flask em src/fprime gds/flask/app.py não aplica autenticação a nenhum endpoint. Além disso, um path traversal em src/fprime gds/flask/updown.py permite a leitura e escrita de arquivos arbitrários fora do diretório de upload. A aplicação também possui uma chave secreta hardcoded, o que possibilita a falsificação de sessão. O encadeamento desses problemas permite o comprometimento total do sistema de dados terrestres e de qualquer espaçonave sob seu controle.

Recomendações Atualize para a versão 3.4.4 ou posterior.