CVE-2026-32709
Açıklama
PX4 autopilot, dronlar için bir uçuş kontrol çözümüdür. 1.17.0-rc2 sürümünden önce, PX4 Autopilot MAVLink FTP uygulamasındaki kimlik doğrulaması gerektirmeyen bir path traversal zafiyeti, herhangi bir MAVLink eşinin, uçuş kontrolcüsü dosya sistemindeki rastgele dosyaları kimlik doğrulaması olmadan okumasına, yazmasına, oluşturmasına, silmesine ve yeniden adlandırmasına olanak tanır. NuttX hedeflerinde, FTP kök dizini boş bir dizedir; bu da saldırgan tarafından sağlanan yolların, okuma işlemleri için herhangi bir önek veya temizleme işlemi olmaksızın doğrudan dosya sistemi syscall'larına iletildiği anlamına gelir. POSIX hedeflerinde (Linux yardımcı bilgisayarlar, SITL), yazma yolu doğrulama fonksiyonu koşulsuz olarak true döndürerek hiçbir koruma sağlamaz. NuttX üzerindeki yazma doğrulamasında bulunan bir TOCTOU yarış durumu (race condition), mevcut tek korumanın atlatılmasına daha fazla olanak tanır. Bu zafiyet 1.17.0-rc2 sürümünde giderilmiştir.
Nasıl düzeltilir
- dronecode px4_drone_autopilot1.17.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dronecode px4_drone_autopilot | v < 1.17.0, 1.17.0 | 1.17.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.