CVE-2026-77602

OpenC3 COSMOS bir və ya bir neçə gömülü sistemə əmrlər göndərmək və onlardan məlumat almaq üçün lazım olan funksionallığı təmin edir. 5.1.0 versiyasından 7.3.0 versiyasına qədər autentifikasiya olunmuş administrator olmayan istifadəçilər targets_modified/ altında məzmun yaza bilirlər ki, bu daha sonra nəzərdə tutulmuş kodun icrası imtiyaz səviyyəsindən aşağıda çox sayda konfiqurasiya yolu vasitəsilə icra edilir. Cədvəl və əmr və ya telemetriya tərifləri ConfigParser, PacketConfig, GENERIC_READ_CONVERSION və ya GENERIC_WRITE_CONVERSION vasitəsilə emal edilir ki, bu da ERB renderinqinə və ya Ruby və Python qiymətləndirməsinə imkan verir, eyni zamanda openc3-cosmos-script-runner-api/scripts/run_suite_analysis.rb suite prosedur fayllarını require vasitəsilə icra edir. Yaddaşa yükləmələr, ekran yaddaşları və skript yaradılması overlay hissəsinə məzmun yerləşdirə bilər və cədvəl emalının, cmd/tlm yenidən yükləməsinin və ya suite analizinin tetiklənməsi daxili etibarnamələrə və məlumatlara giriş imkanı ilə cmd-tlm-api, decom mikroxidmətləri və ya Script Runner-də həmin məzmunu icra edir. Bu problem 7.3.0 versiyasında düzəldilib.