CVE-2026-72579 beschreibt eine OS-Command-Injection in NASA HyperCP, einem Forschungstool zum Abrufen und Verarbeiten von Ocean-Color- bzw. Fernerkundungsdaten.
Während Download-Workflows können Antwortdaten im Zusammenhang mit oceandata.sci.gsfc.nasa.gov die lokale Befehlsausführung ohne ausreichende Bereinigung beeinflussen. Ein netznaher Angreifer, der diese Antworten abfangen oder spoofen kann, kann beliebige Befehle auf der Workstation des Forschers ausführen.
Der Angriffspfad hängt von Netzposition und Nutzerinteraktion mit Downloads ab, erfolgreiche Ausnutzung führt jedoch zur vollständigen Workstation-Kompromittierung. Vermeiden Sie bis zu einem Patch den Betrieb von HyperCP in nicht vertrauenswürdigen Netzen und verfolgen Sie die offiziellen CVE- und Repository-Updates.