CVE-2026-44596
重大公開済み
Yamcs: 認証エンドポイントにレート制限なし
- 公開済み
- 2026/07/16
- 更新済み
- 2026/07/17
- CNA の割り当て
- GitHub_M
- 観察された証拠
- 2026/05/30
プライマリ CVSS
9.8/ 10重大
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H2.1%
低 · 今後 30 日間
- パーセンタイル
- 80.2%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
Yamcsは、ミッション管制フレームワークです。5.12.7より前のバージョンでは、yamcs-core 内の認証エンドポイント POST /auth/token（yamcs-core/src/main/java/org/yamcs/http/auth/AuthHandler.java で処理される）に、レート制限、アカウントロック、失敗試行のスロットリングが一切なかったため、認証されていないリモートの攻撃者が任意のユーザーアカウントに対して無制限にパスワード推測攻撃を実行でき、ブルートフォース攻撃が成功するリスクが大幅に高まっていました。この問題は、バージョン5.12.7および5.13.0で修正されています。
ソース
2YAMCS yamcs-core 5.12.7未満には、POST /auth/tokenに対するレート制限がありません。認証されていない攻撃者が、任意のアカウントに対して無制限のブルートフォース試行を行うことができます。HTTP 429を返すことはありません。5.12.7で修正されました。
Daniel Miranda · multiple · 2026/05/30
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。