chirpmyradio CHIRP before 39178db allows eval injection via crafted CSV data. This occurs in...
Summary
Vulnerability reported (CVE-2026-78136). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
chirpmyradio CHIRP before 39178db allows eval injection via crafted CSV data. This occurs in _clean_tmode in drivers/kenwood_itm.py.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
chirpmyradio CHIRPの特定バージョン以前において、CHIRPは特定のCSVデータを介したeval注入が可能です。これは、drivers/kenwood_itm.py内の_clean_tmodeで発生します。この脆弱性は、リモートからの任意コード実行につながる可能性があります。
chirpmyradio CHIRPに存在するeval注入脆弱性
drivers/kenwood_itm.pyの_clean_tmodeメソッド
リモートからの任意コード実行が可能であり、深刻な被害をもたらす可能性がある。
コードをコミット39178db以降のバージョンにアップデートする。
影響を受ける機能の使用を控える。
影響を受けるバージョンを使用しているか確認し、コミットログを参照して未修正である場合は修正バージョンにアップデートする。
References
- web cve@mitre.org
- web cve@mitre.org
- web nvd.nist.gov
- web github.com