CVE-2026-44595 — تعداد المستخدمين غير المصرح به عبر واجهة برمجة تطبيقات IAM في YAMCS

ملخص

لا تفرض نقاط نهاية واجهة برمجة تطبيقات IAM (listUsers، getUser، listGroups، getGroup) في yamcs-core التحقق المطلوب من SystemPrivilege.ControlAccess. يمكن لأي مستخدم مصادق — حتى من ليس لديه صلاحيات — تعداد جميع حسابات المستخدمين، وحالة المستخدم المتميز، وعضويات المجموعات.

تفاصيل الثغرة

نقاط النهاية التالية تفتقر إلى التحقق من صلاحية SystemPrivilege.ControlAccess:

• GET /api/iam/users — يسرد جميع المستخدمين
• GET /api/iam/users/{name} — يحصل على تفاصيل المستخدم
• GET /api/iam/groups — يسرد جميع المجموعات
• GET /api/iam/groups/{name} — يحصل على تفاصيل المجموعة

يمكن لمستخدم بصلاحيات منخفضة استدعاء نقاط النهاية هذه واسترداد جميع أسماء المستخدمين، وأعلام المستخدم المتميز، وعضويات المجموعات، ومعلومات موفر الهوية.

إثبات المفهوم

pip install requests
python3 poc.py http://localhost:8090 testuser testpassword

المخرجات المتوقعة على مثيل ضعيف:

[2] Listing ALL users (IAM endpoint)...
    Status: HTTP 200
    [!!!] VULNERABLE: 3 users enumerated
    -> admin [SUPERUSER]
    -> operator [regular]
    -> testuser [regular]

التأثير

يمكن لمهاجم لديه أي حساب صالح رسم خريطة لهيكل المستخدمين الكامل لمثيل YAMCS — تحديد حسابات المستخدم المتميز للهجمات المستهدفة، تعداد حسابات المشغلين، وفهم ضوابط الوصول المستندة إلى المجموعات.

الإصلاح

قم بالترقية إلى yamcs-core >= 5.12.7.

الجدول الزمني

الباحث

Daniel Miranda Barcelona (Excal1bur)

• GitHub: https://github.com/ex-cal1bur
• LinkedIn: https://linkedin.com/in/daniel-miranda-barcelona
• المدونة: https://thedumpster.es