CVE-2026-72577 käsitleb kriitilisi nõrkusi NASA fprime-gds-is, maapealses andmesüsteemis, mida kasutatakse NASA JPL F Prime lennutarkvara raamistikuga.
Flask-põhine liides ei rakenda autentimist kriitilistel endpointidel. Koos seotud faili- ja sessiooninõrkustega saab autentimata kaugründaja kompromiteerida maapealse jaama hosti ning võimalusel süstida volitamata käske GDS-i all olevatele kosmoselaevadele või sisseehitatud lendamise sihtmärkidele.
Selline probleem on eriti tõsine, sest maapealsed süsteemid on sageli usaldusväärsed üleslingi teed. Operaatorid peavad võrgule juurdepääsu kohe piirama, jälgima paikade väljalaskeid ning kinnitama juurutusi ametlike CVE- ja advisory-viidete alusel.