CVE-2026-71647
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W EGO-Planner-v2 we wszystkich wersjach do commita 5c99a95880401e2599638d567abc0e240396cb42 występuje problem umożliwiający atakującemu wywołanie odmowy usługi poprzez funkcje checkCollisionCallback, execFSMCallback oraz planFromGlobalTraj w pliku ego_replan_fsm.cpp.
Ocena ryzyka
Atakujący może doprowadzić do odmowy usługi (DoS) w systemie planowania ruchu, co może zakłócić działanie autonomicznych pojazdów lub robotów korzystających z tego komponentu.
Rekomendacja
Zaktualizuj EGO-Planner-v2 do wersji zawierającej poprawkę lub ogranicz dostęp do systemu planowania. Monitoruj stabilność działania komponentu replanowania.
Inne podatności w EGO-Planner-v2
Zobacz wszystkie- CVE-2026-71640Krytyczne
W EGO-Planner-v2 (ZJU-FAST-Lab) we wszystkich wersjach do commita 5c99a95880401e2599638d567abc0e240396cb42 występuje problem niebezpiecznego ruchu pojazdu spowodowany nieprawidłową obsługą wygasłych danych trajektorii w potoku replanowania.
- CVE-2026-71641Wysokie
Problem w ZJU-FAST-Lab EGO-Planner-v2 we wszystkich wersjach do commita 5c99a95880401e2599638d567abc0e240396cb42 pozwala atakującemu wywołać odmowę usługi poprzez interakcję między traj_server, poscmd_2_odom oraz logiką awaryjnego odzyskiwania EGOReplanFSM.
- CVE-2026-71643Wysokie
W EGO-Planner-v2 (ZJU-FAST-Lab) we wszystkich wersjach do commita 5c99a95880401e2599638d567abc0e240396cb42 występuje problem umożliwiający atakującemu wywołanie odmowy usługi poprzez komponent EGOReplanFSM.
- CVE-2026-71642Średnie
W EGO-Planner-v2 (ZJU-FAST-Lab) we wszystkich wersjach do commita 5c99a95880401e2599638d567abc0e240396cb42 występuje problem umożliwiający atakującemu wywołanie odmowy usługi poprzez funkcję EGOReplanFSM::checkCollisionCallback().
Oryginalny opis (angielski, źródło NVD)
An issue in EGO-Planner-v2 All versions up to commit 5c99a95880401e2599638d567abc0e240396cb42 allows an attacker to cause a denial of service via the checkCollisionCallback, execFSMCallback, planFromGlobalTraj in ego_replan_fsm.cpp
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS