CVE-2026-55547
Təsvir
Yamcs missiya idarəetmə freymvorkudur. 5.12.8 və 5.13.2 versiyalarından əvvəl Yamcs, yamcs-core/src/main/java/org/yamcs/http/api/IamApi.java faylındakı IamApi.listRoles, IamApi.getRole və IamApi.listPrivileges funksiyalarında SystemPrivilege.ControlAccess yoxlamalarını ötürür. Autentifikasiya olunmuş istənilən hesab mövcud sistem imtiyazlarını və konfiqurasiya edilmiş rol uyğunlaşdırmalarını sadalamaq üçün GET /api/roles, GET /api/roles/{name} və GET /api/privileges sorğularını çağıra bilər. Bu məlumat sızması hədəflənmiş imtiyazların yüksəldilməsi cəhdlərini dəstəkləyə biləcək təhlükəsizlik konfiqurasiyasını üzə çıxarır. Bu problem 5.12.8 və 5.13.2 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- org.yamcs:yamcs-core5.13.2, 5.12.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.yamcs:yamcs-coreMaven | 5.13.0 ≤ v < 5.13.2, v < 5.12.8 | 5.13.2, 5.12.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.