CVE-2026-72577 betreft kritieke zwakheden in NASA fprime-gds, het ground data system dat wordt gebruikt met NASA JPL's F Prime flight software framework.
De Flask-gebaseerde interface handhaaft geen authenticatie op kritieke endpoints. Gecombineerd met gerelateerde bestands- en sessiezwakheden kan een ongeauthenticeerde externe aanvaller de ground-station host compromitteren en, waar verbonden, ongeautoriseerde commando's injecteren naar spacecraft of embedded flight targets onder GDS-controle.
Dit type issue is bijzonder ernstig omdat ground systems vaak vertrouwde uplink-paden zijn. Operators moeten netwerkblootstelling onmiddellijk beperken, gepatched releases volgen en deployments valideren tegen de officiële CVE- en advisory-referenties.