CVE-2026-85434: Kritisk fejl i MOOS-IvP uFldShoreBroker

CVE-2026-85434 er en sårbarhed i MOOS-IvP uFldShoreBroker, et modul i software til autonome maritime fartøjer som ubemandede overfladeskibe og undervandsdroner. Fejlen er klassificeret som CWE-345, utilstrækkelig verificering af data. Systemet tjekker ikke, om såkaldte node ping-beskeder rent faktisk kommer fra en betroet enhed, før det opretter bro-forbindelser mellem noder i netværket. En angriber kan sende falske NODE_BROKER_PING-beskeder med manipuleret HostRecord-data, som er de oplysninger om en nodes adresse og status, og på den måde få delte variable dirigeret til en adresse, angriberen selv kontrollerer.

Sårbarheden rammer organisationer, der bruger MOOS-IvP til styring af autonome maritime fartøjer. Det gælder typisk forsknings- og uddannelsesinstitutioner, forsvarsrelaterede aktører og virksomheder, der udvikler eller opererer ubemandede overflade- og undervandsfartøjer. Alle versioner til og med 24.8.1 er berørt. I Danmark er det især relevant for maritime testfaciliteter, universiteter og private aktører inden for maritim robotteknologi.

En angriber på samme netværk kan omdirigere data, der udveksles mellem noder i broker-systemet, uden at have adgangskoder eller foretage brugerhandlinger. Det kan dreje sig om sensordata, positionsdata eller andre delte variable, som i stedet sendes til angriberens egen adresse. Fortrolighed og dataintegritet er i høj risiko, mens selve tilgængeligheden af systemet ikke påvirkes direkte. I praksis kan det betyde spionage mod forskningsdata eller manipulation af de oplysninger, et fartøj eller en operatør baserer beslutninger på.

CVSS-score er 9,1 ud af 10, kritisk. Angrebet kræver netværksadgang, men ingen login og ingen brugerinteraktion, og angrebskompleksiteten er lav. Der er ikke oplyst nogen kendt aktiv udnyttelse eller offentligt tilgængelig kode til at udnytte sårbarheden på offentliggørelsestidspunktet, men den lave barriere for udnyttelse gør, at netværk med adgang til broker-systemet bør behandles som eksponerede.

Følgende trin bør gennemføres i denne rækkefølge:

1. Isolér netværkstrafik til uFldShoreBroker på et separat, betroet netværkssegment, så kun kendte og godkendte noder kan sende beskeder til det.
2. Undersøg om MOOS-IvP-projektet har udgivet en version nyere end 24.8.1, der retter fejlen, og planlæg opgradering hertil.
3. Sæt overvågning op på netværkstrafik for at fange uventede eller ugyldige NODE_BROKER_PING-beskeder.
4. Begræns adgang til broker-systemet med firewallregler eller VPN, så det ikke er tilgængeligt fra usikre eller offentlige netværk.
5. Gennemgå hvilke systemer og fartøjer, der er afhængige af broker-forbindelsen, og vurdér om nogen bør tages midlertidigt ud af drift, indtil netværksadskillelsen er verificeret.
6. Søg hjælp udefra, hvis I ikke selv kan vurdere netværksarkitekturen eller mangler ressourcer til at gennemgå konfigurationen.