CVE-2026-72579 descrie o injectare de comenzi OS în NASA HyperCP, un instrument de cercetare folosit pentru a prelua și procesa date ocean color / teledetecție.
În fluxurile de download, datele de răspuns asociate cu oceandata.sci.gsfc.nasa.gov pot influența execuția locală de comenzi fără sanitizare suficientă. Un atacator adiacent de rețea capabil să intercepteze sau să spoofeze acele răspunsuri poate executa comenzi arbitrare pe stația de lucru a cercetătorului.
Calea de atac depinde de poziția în rețea și de interacțiunea utilizatorului cu download-urile, dar exploatarea reușită duce la compromiterea completă a stației de lucru. Până la un patch, evitați rularea HyperCP pe rețele de neîncredere și urmăriți actualizările CVE și de repository oficiale.