CVE-2026-72579 kirjeldab OS-käsu süstimise probleemi NASA HyperCP-s, uurimistööriistas ookeani värvi / kaugseire andmete hankimiseks ja töötlemiseks.
Allalaadimise töövoogudes võivad oceandata.sci.gsfc.nasa.gov-iga seotud vastuse andmed mõjutada kohalikku käsu täitmist ilma piisava puhastuseta. Võrgunaabruses olev ründaja, kes suudab neid vastuseid pealt kuulata või võltsida, võib käivitada uurija tööjaamas suvalisi käske.
Ründetee sõltub võrgupositsioonist ja kasutaja interaktsioonist allalaadimistega, kuid edukas ärakasutamine annab tööjaama täieliku kompromiteerimise. Kuni paik on saadaval, vältige HyperCP käitamist usaldusväärsetes võrkudes ning jälgige ametlikke CVE- ja repositooriumi uuendusi.