CVE-2026-71644
KrytyczneCVSS 9.8Streszczenie
Podatność w Robotics-STAR-Lab (SYSU STAR Group) RACER w wersji commit abcdef1234567890 pozwala atakującemu na wywołanie niebezpiecznego planowania trajektorii i potencjalnych kolizji UAV z powodu braku domyślnego przypadku w FSM, który zatrzymuje publikowanie trajektorii roju, gdy dron przechodzi w stan IDLE.
Ocena ryzyka
Atakujący może doprowadzić do kolizji dronów, co może spowodować uszkodzenie sprzętu, obrażenia lub zakłócenie misji. Ryzyko dotyczy organizacji wykorzystujących system RACER do sterowania rojami dronów.
Rekomendacja
Zaktualizuj RACER do wersji zawierającej poprawkę lub zastosuj obejście polegające na dodaniu domyślnego przypadku w FSM. Rozważ wdrożenie dodatkowych zabezpieczeń przed nieautoryzowanym sterowaniem trajektorią.
Inne podatności w RACER
Oryginalny opis (angielski, źródło NVD)
An issue in Robotics-STAR-Lab (SYSU STAR Group) RACER Tested affected version: commit abcdef1234567890 allows an attacker to cause unsafe trajectory planning and potential UAV collisions via a missing default case in the FSM that stops publishing swarm trajectories when the drone enters IDLE