Uso inseguro del método eval() en la herramienta roslaunch

Un atacante puede explotar esta vulnerabilidad para ejecutar código Python arbitrario en el sistema donde se ejecuta roslaunch. Esto podría resultar en la toma de control completa del sistema, robo de datos confidenciales, o la modificación del comportamiento de los nodos ROS. La ejecución de código arbitrario permite al atacante escalar privilegios y potencialmente comprometer otros componentes del sistema ROS. La naturaleza de la inyección de código a través de eval() implica un alto grado de flexibilidad para el atacante en cuanto a la carga maliciosa que puede ejecutar.

Robotics researchers and developers using ROS Noetic Ninjemys or earlier are at immediate risk. Industrial automation facilities relying on ROS-based systems are also vulnerable. Specifically, deployments that expose ROS launch parameters through web interfaces or other external sources are at heightened risk.

• python / roslaunch:

import os
import subprocess

def check_roslaunch_params(launch_file):
    try:
        process = subprocess.run(['roslaunch', '--help'], capture_output=True, text=True, check=True)
        print(process.stdout)
    except subprocess.CalledProcessError as e:
        print(f"Error executing roslaunch: {e}")

• linux / server:

journalctl -u roslaunch -g "eval" | grep -i "error"

• generic web: Inspect ROS launch files for instances of eval() and user-supplied parameters. Look for suspicious parameter names or values that could be exploited.

1. 2025-07-17Disclosure

   disclosure

1. Reservado2024-08-08
2. Publicada2025-07-17
3. Modificada2025-07-18
4. EPSS actualizado2026-04-02

Como solución inmediata, se recomienda evitar el uso de substitution args en roslaunch siempre que sea posible. Si es necesario, implemente una validación y sanitización rigurosa de todos los parámetros proporcionados por el usuario antes de pasarlos a eval(). Considere el uso de alternativas más seguras a eval(), como el uso de plantillas o motores de interpolación seguros. La actualización a una versión corregida de ROS es la solución definitiva. Después de la actualización, verifique que la funcionalidad de roslaunch siga funcionando como se espera y que no haya regresiones.