CVE-2026-44595 — IAM API के माध्यम से YAMCS में अनधिकृत उपयोगकर्ता गणना (User Enumeration)

सारांश

yamcs-core में IAM API endpoints (listUsers, getUser, listGroups, getGroup) आवश्यक SystemPrivilege.ControlAccess जाँच को लागू नहीं करते हैं। कोई भी प्रमाणीकृत उपयोगकर्ता — यहाँ तक कि बिना किसी विशेषाधिकार वाला भी — सभी उपयोगकर्ता खातों, सुपरयूज़र स्थिति और समूह सदस्यताओं की गणना (enumerate) कर सकता है।

भेद्यता विवरण

निम्नलिखित endpoints में SystemPrivilege.ControlAccess प्राधिकरण जाँच अनुपलब्ध है:

• GET /api/iam/users — सभी उपयोगकर्ताओं की सूची देता है
• GET /api/iam/users/{name} — उपयोगकर्ता का विवरण प्राप्त करता है
• GET /api/iam/groups — सभी समूहों की सूची देता है
• GET /api/iam/groups/{name} — समूह का विवरण प्राप्त करता है

कम-विशेषाधिकार वाला उपयोगकर्ता इन endpoints को कॉल करके सभी उपयोगकर्ता नाम, सुपरयूज़र फ़्लैग, समूह सदस्यताएँ और पहचान प्रदाता (identity provider) जानकारी प्राप्त कर सकता है।

प्रूफ़ ऑफ़ कॉन्सेप्ट

pip install requests
python3 poc.py http://localhost:8090 testuser testpassword

असुरक्षित इंस्टेंस पर अपेक्षित आउटपुट:

[2] Listing ALL users (IAM endpoint)...
    Status: HTTP 200
    [!!!] VULNERABLE: 3 users enumerated
    -> admin [SUPERUSER]
    -> operator [regular]
    -> testuser [regular]

प्रभाव

किसी भी वैध खाते वाला हमलावर YAMCS इंस्टेंस की संपूर्ण उपयोगकर्ता संरचना का नक्शा (map) बना सकता है — लक्षित हमलों के लिए सुपरयूज़र खातों की पहचान कर सकता है, ऑपरेटर खातों की गणना कर सकता है, और समूह-आधारित अभिगम नियंत्रणों को समझ सकता है।

समाधान

yamcs-core >= 5.12.7 पर अपग्रेड करें।

समयरेखा

शोधकर्ता

Daniel Miranda Barcelona (Excal1bur)

• GitHub: https://github.com/ex-cal1bur
• LinkedIn: https://linkedin.com/in/daniel-miranda-barcelona
• ब्लॉग: https://thedumpster.es