CVE-2026-55548
Açıklama
Yamcs bir görev kontrol çerçevesidir. 5.12.8 ve 5.13.2 sürümlerinden önce, yamcs-core/src/main/java/org/yamcs/http/api/PacketsApi.java dosyasındaki PacketsApi.exportPackets uç noktası, bir istek belirli paket adlarını içermediğinde nesne düzeyindeki ReadPacket ayrıcalıklarını uygulamada başarısız olmuştur: boş bir isim listesiyle ctx.checkObjectPrivileges(ObjectPrivilegeType.ReadPacket, nameSet) çağrısı boş bir küme üzerinden geçirilmiş, sonuçlanan SELECT * FROM tm sorgusuna herhangi bir WHERE pname IN filtresi uygulanmamış ve onTuple işleyicisi her satır için yetkilendirme kontrolü yapmadan getirilen tüm paketleri aktarmıştır; bu nedenle düşük yetkili veya sıfır yetkili kimliği doğrulanmış bir kullanıcı, tüm ham telemetri paket arşivini dökebilir ve rol tabanlı erişim kontrol modelini atlatabilirdi. Bu sorun, exportPackets işleminde paket başına ReadPacket kontrollerini zorunlu kılan 5.12.8 ve 5.13.2 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- spaceapplications yamcs5.12.8, 5.13.2 ya da sonraki bir sürüm
- org.yamcs:yamcs-core5.13.2, 5.12.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| spaceapplications yamcs | v < 5.12.8, 5.13.0 ≤ v < 5.13.2 | 5.12.8, 5.13.2 |
| org.yamcs:yamcs-coreMaven | 5.13.0 ≤ v < 5.13.2, v < 5.12.8 | 5.13.2, 5.12.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.