CVE-2026-44595
Yamcs: تعداد غير مصرح به للمستخدمين عبر نقاط نهاية واجهة برمجة التطبيقات IAM
- تم النشر
- 16/07/2026
- محدث
- 18/07/2026
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 30/05/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 63.8%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
Yamcs هو إطار عمل للتحكم في البعثات الفضائية. قبل الإصدار 5.12.7، لم تكن نقاط نهاية واجهة برمجة التطبيقات IAM وهي listUsers وgetUser وlistGroups وgetGroup في yamcs-core تفرض فحص SystemPrivilege.ControlAccess المطلوب في yamcs-core/src/main/java/org/yamcs/http/api/IamApi.java، لذلك يمكن لأي مستخدم مصادق، حتى لو كان بصلاحيات منخفضة أو بدون صلاحيات، تعداد جميع حسابات المستخدمين في النظام بما في ذلك أسماء المستخدمين وحالة المستخدم الفائق وعضويات المجموعات. تم إصلاح هذه المشكلة في الإصدارين 5.12.7 و5.13.0.
المصادر
# CVE-2026-44595 YAMCS تعداد غير مصرح به للمستخدمين عبر واجهة برمجة تطبيقات IAM
Daniel Miranda · multiple · 30/05/2026
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.