CVE-2026-85430: Kritisk pShare-fejl i MOOS uden login

CVE-2026-85430 er en fejl i pShare, den komponent i MOOS (Mission Oriented Operating Suite) der deler beskeder mellem programmer i et robot- eller autonomt system. pShare tager UDP-datagrammer, en type netværkspakke uden opkobling eller afsenderbekræftelse, fra hvem som helst og videresender dem med den identitet, afsenderen selv har påstået. En angriber kan derfor sende en pakke, der udgiver sig for at komme fra et betroet program, og få den accepteret som ægte i det lokale MOOS-fællesskab. Angriberen kan også sende ugyldige datagrammer, der får pShare-processen til at gå ned. Fejlen er kategoriseret som CWE-345, mangelfuld verifikation af data-ægthed, ramt version er essential-moos til og med 10.0.1.

Fejlen rammer organisationer, der bruger MOOS eller MOOS-IvP til at styre autonome systemer, for eksempel ubemandede overfladefartøjer, undervandsdroner eller robotforskning. Det er typisk universiteter, forsvarsrelaterede leverandører, maritime teknologivirksomheder og enkelte ingeniørfirmaer med test af autonome platforme. De fleste almindelige danske virksomheder og kommuner bruger ikke MOOS, men har man et forsknings- eller udviklingsmiljø med essential-moos til og med version 10.0.1, er systemet direkte eksponeret, hvis det kan nås over UDP fra et upålideligt netværk.

En angriber, der kan sende UDP-trafik til pShare, kan injicere falske kommandoer eller sensordata i det autonome systems interne kommunikation, så andre programmer i systemet handler på information, der ser legitim ud, men ikke er det. I praksis kan det betyde forkerte styrekommandoer til et fartøj eller en robot. Angriberen kan også vælte pShare-processen med et misdannet datagram, hvilket stopper kommunikationen mellem programmerne og kan lammer det autonome systems funktion, mens driften afbrydes.

CVSS-scoren er 9,1 af 10, kritisk. Angrebet kræver ingen login og ingen handling fra en bruger, og det kan udføres over netværket med lav kompleksitet, hvilket gør det let at automatisere. Der er ingen risiko for at data læses (fortrolighed er ikke påvirket), men både integritet, at data er korrekte, og tilgængelighed, at systemet fungerer, er ramt i høj grad. Der er ingen kendte tegn på aktiv udnyttelse på offentliggørelsestidspunktet, men sårbarheden er offentligt beskrevet, så teknikken kan let genskabes.

Der findes endnu ingen officiel rettelse fra MOOS-projektet. Indtil da bør I begrænse adgangen til pShare frem for at vente på en opdatering.

1. Isolér MOOS-systemer, herunder pShare, på et netværkssegment, der ikke kan nås fra internettet eller upålidelige interne net, og luk unødvendige UDP-porte i firewall.
2. Begræns hvilke IP-adresser der kan sende UDP-trafik til pShare-inputrouterne, gerne med en allowlist over kendte, betroede afsendere.
3. Overvåg netværkstrafik til pShare for uventede afsendere eller usædvanlige mængder ugyldige pakker, der kan indikere et angreb eller forsøg på at vælte processen.
4. Følg MOOS-projektets kanaler for en officiel rettelse, og opdatér til en patchet version, så snart den udgives.
5. Har I ikke selv ressourcer til at segmentere netværket eller overvåge trafikken forsvarligt, bør I hente hjælp fra en ekstern sikkerhedsrådgiver til at gennemgå jeres opsætning.