CVE-2026-44596 — YAMCS لا يوجد تحديد لمعدل الطلبات على نقطة نهاية المصادقة

الملخص

تفتقر نقطة نهاية المصادقة POST /auth/token في yamcs-core إلى أي شكل من أشكال تحديد معدل الطلبات، أو قفل الحساب، أو تقييد المحاولات الفاشلة. يمكن لمهاجم بعيد غير مصادق تنفيذ محاولات تخمين كلمات مرور غير محدودة ضد أي حساب مستخدم.

تفاصيل الثغرة

يقبل POST /auth/token طلبات grant_type=password دون أي آلية لتحديد المعدل. تُرجع نقطة النهاية رمز HTTP 401 للبيانات غير الصحيحة إلى أجل غير مسمى — ولا تُرجع HTTP 429 أبدًا — مما يسمح بتنفيذ هجمات القوة العمياء الآلية بأقصى سرعة للشبكة.

إثبات المفهوم

# Usage: ./poc.sh [target] [username] [attempts]
chmod +x poc.sh
./poc.sh http://localhost:8090 operator 20

المخرجات المتوقعة على إصدار ثغرة:

Attempt 1:  HTTP 401
Attempt 2:  HTTP 401
...
Attempt 20: HTTP 401
[!!!] VULNERABLE: 20 attempts completed, no rate limiting

الأثر

يمكن لمهاجم غير مصادق لديه وصول شبكي إلى خادم YAMCS تخمين بيانات اعتماد المستخدمين دون قيود، محدودًا فقط بعرض نطاق الشبكة.

يُستخدم YAMCS كبرنامج تحكم في البعثات الفضائية في مهام فضائية تشمل OPS-SAT التابع لوكالة الفضاء الأوروبية ESA ونشرات محطات أرضية أخرى.

الإصلاح

قم بالترقية إلى yamcs-core >= 5.12.7.

الجدول الزمني

الباحث

Daniel Miranda Barcelona (Excal1bur)

• GitHub: https://github.com/ex-cal1bur
• LinkedIn: https://linkedin.com/in/daniel-miranda-barcelona
• المدونة: https://thedumpster.es