CVE-2026-72579 beschrijft een OS command injection-issue in NASA HyperCP, een research tool voor het ophalen en verwerken van ocean color / remote-sensing data.
Tijdens downloadworkflows kunnen responsgegevens gekoppeld aan oceandata.sci.gsfc.nasa.gov lokale commandouitvoering beïnvloeden zonder voldoende sanitization. Een netwerk-nabije aanvaller die die responses kan onderscheppen of spoofen, kan willekeurige commando's uitvoeren op het werkstation van de onderzoeker.
Het aanvalspad hangt af van netwerkpositie en gebruikersinteractie met downloads, maar succesvolle exploitatie levert volledige workstation-compromittering op. Vermijd tot een patch beschikbaar is HyperCP op onvertrouwde netwerken en volg de officiële CVE- en repository-updates.