CVE-2026-44595 — YAMCS Nicht autorisierte Benutzeraufzählung über IAM-API

Zusammenfassung

Die IAM-API-Endpunkte (listUsers, getUser, listGroups, getGroup) in yamcs-core erzwingen nicht die erforderliche SystemPrivilege.ControlAccess-Prüfung. Jeder authentifizierte Benutzer – selbst einer ohne Berechtigungen – kann alle Benutzerkonten, Superuser-Status und Gruppenmitgliedschaften aufzählen.

Schwachstellendetails

Die folgenden Endpunkte weisen keine Autorisierungsprüfung für SystemPrivilege.ControlAccess auf:

• GET /api/iam/users — listet alle Benutzer auf
• GET /api/iam/users/{name} — ruft Benutzerdetails ab
• GET /api/iam/groups — listet alle Gruppen auf
• GET /api/iam/groups/{name} — ruft Gruppendetails ab

Ein Benutzer mit niedrigen Berechtigungen kann diese Endpunkte aufrufen und alle Benutzernamen, Superuser-Flags, Gruppenmitgliedschaften und Identitätsanbieterinformationen abrufen.

Proof of Concept

pip install requests
python3 poc.py http://localhost:8090 testuser testpassword

Erwartete Ausgabe auf einer angreifbaren Instanz:

[2] Listing ALL users (IAM endpoint)...
    Status: HTTP 200
    [!!!] VULNERABLE: 3 users enumerated
    -> admin [SUPERUSER]
    -> operator [regular]
    -> testuser [regular]

Auswirkungen

Ein Angreifer mit einem gültigen Konto kann die gesamte Benutzerstruktur der YAMCS-Instanz abbilden – Superuser-Konten für gezielte Angriffe identifizieren, Operator-Konten aufzählen und gruppenbasierte Zugriffskontrollen verstehen.

Behebung

Aktualisieren Sie auf yamcs-core >= 5.12.7.

Zeitleiste

Forscher

Daniel Miranda Barcelona (Excal1bur)

• GitHub: https://github.com/ex-cal1bur
• LinkedIn: https://linkedin.com/in/daniel-miranda-barcelona
• Blog: https://thedumpster.es