CVE-2026-72577 abordează slăbiciuni critice în NASA fprime-gds, sistemul de date de sol folosit cu framework-ul de software de zbor F Prime al NASA JPL.
Interfața bazată pe Flask nu aplică autentificare pe endpoint-urile critice. Combinată cu slăbiciuni aferente de fișiere și sesiune, un atacator remote neautentificat poate compromite hostul stației de sol și, unde este conectat, poate injecta comenzi neautorizate către nave spațiale sau ținte de zbor embedded aflate sub control GDS.
Această clasă de probleme este deosebit de gravă deoarece sistemele de sol sunt adesea căi de uplink de încredere. Operatorii trebuie să restrângă imediat expunerea de rețea, să monitorizeze release-urile patch-uite și să valideze deployment-urile față de referințele CVE și advisory oficiale.