CVE-2026-72579 décrit une injection de commandes OS dans NASA HyperCP, un outil de recherche utilisé pour récupérer et traiter des données ocean color / télédétection.
Lors des workflows de téléchargement, des données de réponse associées à oceandata.sci.gsfc.nasa.gov peuvent influencer l'exécution locale de commandes sans assainissement suffisant. Un attaquant adjacent au réseau capable d'intercepter ou d'usurper ces réponses peut exécuter des commandes arbitraires sur la station de travail du chercheur.
Le chemin d'attaque dépend de la position réseau et de l'interaction utilisateur avec les téléchargements, mais une exploitation réussie conduit à la compromission totale de la station de travail. Jusqu'à un correctif, évitez d'exécuter HyperCP sur des réseaux non fiables et suivez les mises à jour CVE et dépôt officielles.