chirpmyradio CHIRP before 39178db allows eval injection via… (CVE-2026-78136, CVSS 7.8)

Summary

Vulnerability reported (CVE-2026-78136). Successful exploitation can lead to full system takeover.

The description as published by the source.

chirpmyradio CHIRP before 39178db allows eval injection via crafted CSV data. This occurs in _clean_tmode in drivers/kenwood_itm.py.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

chirpmyradio CHIRPの特定バージョン以前において、CHIRPは特定のCSVデータを介したeval注入が可能です。これは、drivers/kenwood_itm.py内の_clean_tmodeで発生します。この脆弱性は、リモートからの任意コード実行につながる可能性があります。

❓ What is the problem

chirpmyradio CHIRPに存在するeval注入脆弱性

📍 Affected scope

drivers/kenwood_itm.pyの_clean_tmodeメソッド

🔥 Severity

リモートからの任意コード実行が可能であり、深刻な被害をもたらす可能性がある。

🔧 How to fix

コードをコミット39178db以降のバージョンにアップデートする。

🛡️ Workaround

影響を受ける機能の使用を控える。

🔍 Detection

影響を受けるバージョンを使用しているか確認し、コミットログを参照して未修正である場合は修正バージョンにアップデートする。