CVE-2026-71645
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W RACER (Robotics-STAR-Lab, SYSU STAR Group) w testowanej wersji commit abcdef1234567890 występuje problem umożliwiający atakującemu wywołanie odmowy usługi poprzez maszynę stanów eksploracji.
Ocena ryzyka
Atakujący może doprowadzić do odmowy usługi (DoS) w systemie eksploracji, co może zakłócić działanie autonomicznych robotów korzystających z tego komponentu.
Rekomendacja
Zaktualizuj RACER do wersji zawierającej poprawkę lub ogranicz dostęp do maszyny stanów eksploracji. Monitoruj stabilność działania systemu.
Inne podatności w RACER
Zobacz wszystkie- CVE-2026-71644Krytyczne
Podatność w Robotics-STAR-Lab (SYSU STAR Group) RACER w wersji commit abcdef1234567890 pozwala atakującemu na wywołanie niebezpiecznego planowania trajektorii i potencjalnych kolizji UAV z powodu braku domyślnego przypadku w FSM, który zatrzymuje publikowanie trajektorii roju, gdy dron przechodzi w stan IDLE.
- CVE-2026-71646Wysokie
Problem w Robotics-STAR-Lab (SYSU STAR Group) RACER w wersji commit abcdef1234567890 pozwala atakującemu wywołać odmowę usługi (DoS) poprzez funkcję FastExplorationFSM::optTimerCallback() w pliku swarm_exploration/exploration_manager/src/fast_exploration_fsm.cpp.
Oryginalny opis (angielski, źródło NVD)
An issue in Robotics-STAR-Lab (SYSU STAR Group) RACER Tested affected version: commit abcdef1234567890 allows an attacker to cause a denial of service via the exploration state machine
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS