A vulnerabilidade no PX4 Autopilot permite que um atacante execute comandos de shell arbitrários sem autenticação criptográfica, afetando a versão Autopilot v1.16.0_SITL_latest_stable (CVE-2026-1579).
Detalhes Técnicos
Vulnerabilidade: A vulnerabilidade é causada pela falta de autenticação criptográfica no MAVLink interface, permitindo que um atacante execute comandos de shell arbitários.
Impacto: Um atacante com acesso ao MAVLink interface pode executar comandos de shell arbitários, comprometendo a segurança do sistema.
CVE: CVE-2026-1579
CVSS: 9.8
Sistemas Críticos: Transporte e Serviços de Emergência