CVE-2026-44596 — YAMCS Sin Límite de Tasa en el Endpoint de Autenticación

Resumen

El endpoint de autenticación POST /auth/token en yamcs-core carece de cualquier forma de limitación de tasa, bloqueo de cuenta o estrangulamiento de intentos fallidos. Un atacante remoto no autenticado puede realizar intentos ilimitados de adivinación de contraseñas contra cualquier cuenta de usuario.

Detalles de la Vulnerabilidad

POST /auth/token acepta solicitudes con grant_type=password sin ningún mecanismo de estrangulamiento. El endpoint devuelve HTTP 401 para credenciales inválidas indefinidamente — nunca HTTP 429 — permitiendo fuerza bruta automatizada a máxima velocidad de red.

Prueba de Concepto

# Usage: ./poc.sh [target] [username] [attempts]
chmod +x poc.sh
./poc.sh http://localhost:8090 operator 20

Salida esperada en una instancia vulnerable:

Attempt 1:  HTTP 401
Attempt 2:  HTTP 401
...
Attempt 20: HTTP 401
[!!!] VULNERABLE: 20 attempts completed, no rate limiting

Impacto

Un atacante no autenticado con acceso de red al servidor YAMCS puede realizar fuerza bruta a las credenciales de usuario sin restricción, limitado solo por el ancho de banda de la red.

YAMCS se utiliza como software de control de misión en misiones espaciales, incluyendo el OPS-SAT de la ESA y otros despliegues de estaciones terrestres.

Corrección

Actualice a yamcs-core >= 5.12.7.

Cronología

Investigador

Daniel Miranda Barcelona (Excal1bur)

• GitHub: https://github.com/ex-cal1bur
• LinkedIn: https://linkedin.com/in/daniel-miranda-barcelona
• Blog: https://thedumpster.es