CVE-2026-55545
Açıklama
Yamcs bir görev kontrol çerçevesidir. 5.12.8 ve 5.13.2 sürümlerinden önce, Yamcs WebSocket abonelik işleyicileri eşdeğer REST uç noktaları tarafından gerektirilen ayrıcalıkları uygulamada başarısız olmaktadır. PacketsApi.subscribePackets, ObjectPrivilegeType.ReadPacket olmadan packets WebSocket konusunu; ProcessingApi.subscribeAlgorithmStatus, ObjectPrivilegeType.ReadAlgorithm olmadan algorithm-status WebSocket konusunu ve MdbOverrideApi.subscribeMdbChanges, SystemPrivilege.GetMissionDatabase olmadan mdb-changes WebSocket konusunu açığa çıkarmaktadır. Düşük yetkili kimliği doğrulanmış bir kullanıcı, atanmış yetkilendirme kapsamı dışındaki telemetri paketlerini, algoritma durumunu ve görev veri tabanı değişiklik bilgilerini alabilir. Bu sorun 5.12.8 ve 5.13.2 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- org.yamcs:yamcs-core5.12.8, 5.13.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| org.yamcs:yamcs-coreMaven | v < 5.12.8, 5.13.0 ≤ v < 5.13.2 | 5.12.8, 5.13.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.