CVE-2026-46621
Açıklama
Yamcs bir görev kontrol çerçevesidir. 5.12.7 sürümünden önce, Python algoritmaları için kullanılan Yamcs betik değerlendirme motoru, güvenli bir sandbox uygulamadan JSR-223 ScriptEngine API aracılığıyla Jython kullanarak kullanıcı kontrollü algoritma metinlerini dinamik olarak derleyip değerlendiriyordu; bu nedenle ChangeMissionDatabase ayrıcalığına sahip kimliği doğrulanmış bir kullanıcı, görev veritabanı REST API üzerinden mevcut bir Python algoritmasının mantığını geçersiz kılabilir ve temel ana bilgisayar işletim sisteminde uzaktan kod çalıştırma sağlamak için java.lang.Runtime gibi rastgele Java sınıflarını içe aktarıp çalıştırabilirdi. Bu sorun, varsayılan olarak algoritma düzenlemeyi devre dışı bırakan 5.12.7 ve 5.13.0 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- spaceapplications yamcs5.12.7 ya da sonraki bir sürüm
- org.yamcs:yamcs-core5.12.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| spaceapplications yamcs | v < 5.12.7 | 5.12.7 |
| org.yamcs:yamcs-coreMaven | v < 5.12.7 | 5.12.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.