CVE-2026-85428

Nome do Software Vulnerável e Versões Afetadas MOOS core-moos versões anteriores a 10.4.1

Description Existe uma falha de bypass de autenticação no servidor HTTP opcional MOOSDB. Esta falha permite que clientes não autenticados modifiquem variáveis MOOS, incluindo comandos de atuador e de override, enviando requisições HTTP contendo nomes e valores de variáveis para a porta do servidor HTTP MOOSDB.

Recommendations Atualize o MOOS core-moos para a versão 10.4.1 ou posterior. Como medida de mitigação temporária, restrinja o acesso à porta do servidor HTTP MOOSDB apenas a fontes confiáveis.