OpenC3 COSMOS における認証されたユーザーによるリモートコード実行の脆弱性

OpenC3 COSMOS において、認証されたユーザーがサーバー上で任意のコードを実行できる重大な脆弱性が判明した。本システムは設定ファイルを読み込む際、読み取り専用領域よりもユーザーが書き込み可能なオーバーレイ領域を優先して参照する。攻撃者がこの領域に ERB スクリプトや特定のコードブロックを含むファイルを配置すると、設定解析プロセスがこれらをコードとして評価・実行してしまう。オープンソース版では詳細な権限チェックが行われないため、管理者以外の一般認証ユーザーでも悪用が可能である。