CVE-2026-72577 betrifft kritische Schwächen in NASA fprime-gds, dem Ground Data System für NASA JPLs F-Prime-Flugsoftware-Framework.
Die Flask-basierte Oberfläche erzwingt keine Authentifizierung auf kritischen Endpunkten. Zusammen mit verwandten Datei- und Session-Schwächen kann ein unauthentifizierter Remote-Angreifer den Ground-Station-Host kompromittieren und, sofern verbunden, unautorisierte Befehle an Raumfahrzeuge oder eingebettete Flugziele unter GDS-Kontrolle injizieren.
Diese Klasse von Problemen ist besonders schwerwiegend, weil Ground Systems oft vertrauenswürdige Uplink-Pfade sind. Betreiber sollten die Netzexposition sofort einschränken, gepatchte Releases beobachten und Deployments anhand der offiziellen CVE- und Advisory-Referenzen prüfen.