cveboard Feed RSS

CVE-2026-77602

GitHubCrítica, rubygems

OpenC3 COSMOS: execução remota de código autenticada via overlay de configuração que pode ser escrito pelo usuário (definições de tabelas, definições de cmd/tlm e suítes de scripts)

Traduzido automaticamente do inglês.

COSMOS lê a configuração de um overlay que pode ser escrito pelo usuário (targets_modified/) antes da árvore de plugins instalados somente leitura targets/, e o subsistema de configuração executa código nesses arquivos: ConfigParser renderiza cada arquivo como ERB por padrão, um bloco GENERIC_READ_CONVERSION / GENERIC_WRITE_CONVERSION é avaliado como código pelo GenericConversion (Ruby e Python), e a análise da suíte Script Runner…

Sem exploração conhecida
Gravidade
Crítica, CVSS 9.9 (v3.1)
EPSS
0,57% de chance de exploração em 30 dias (EPSS, em 23 de out. de 2026)
Pacotes afetados