CVE-2026-72577 traite de faiblesses critiques dans NASA fprime-gds, le système de données sol utilisé avec le framework logiciel de vol F Prime de la NASA JPL.
L'interface Flask n'applique aucune authentification sur les endpoints critiques. Combinée à des faiblesses liées aux fichiers et aux sessions, un attaquant distant non authentifié peut compromettre l'hôte de la station sol et, le cas échéant, injecter des commandes non autorisées vers des engins spatiaux ou cibles de vol embarquées sous contrôle GDS.
Ce type de problème est particulièrement grave car les systèmes sol sont souvent des chemins d'uplink de confiance. Les opérateurs doivent restreindre immédiatement l'exposition réseau, surveiller les versions corrigées et valider les déploiements au regard des références CVE et advisory officielles.