CVE-2026-44596

सारांश

Yamcs एक मिशन नियंत्रण ढाँचा (mission control framework) है। 5.12.7 से पहले, yamcs-core में प्रमाणीकरण एंडपॉइंट POST /auth/token, जिसे yamcs-core/src/main/java/org/yamcs/http/auth/AuthHandler.java द्वारा संभाला जाता है, में कोई दर-सीमा (rate limiting), खाता लॉकआउट (account lockout), या विफल-प्रयास थ्रॉटलिंग नहीं थी, इसलिए एक अनधिकृत (unauthenticated) दूरस्थ हमलावर किसी भी उपयोगकर्ता खाते के विरुद्ध असीमित पासवर्ड-अनुमान लगाने के प्रयास कर सकता था, जिससे सफल ब्रूट-फोर्स हमलों का जोखिम काफी बढ़ जाता है। यह समस्या संस्करण 5.12.7 और 5.13.0 में ठीक कर दी गई है।

• CVE-2026-44596PoC

  YAMCS yamcs-core < 5.12.7 में POST /auth/token पर रेट लिमिटिंग का अभाव है। कोई भी अप्रमाणित हमलावर किसी भी खाते के विरुद्ध असीमित ब्रूट-फोर्स प्रयास कर सकता है। HTTP 429 कभी नहीं लौटाता। 5.12.7 में ठीक किया गया।

• YAMCS yamcs-core 5.12.7 - No Rate Limitingएक्सप्लॉइट

  Daniel Miranda · multiple · 30 मई 2026