CVE-2026-55511
Yamcs: Yamcs executeSql의 StreamSQL 집계-컴파일러 열 이름 주입을 통한 인증된 RCE
- 게시됨
- 2026. 8. 28.
- 업데이트됨
- 2026. 9. 1.
- CNA 할당 중
- GitHub_M
- 증거 관찰됨
- 2026. 8. 28.
기본 CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H낮음 · 다음 30일
- 백분위수
- 50.6%
- 모델 날짜
- 2026. 9. 21.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
요약
Yamcs는 임무 통제 프레임워크입니다. 5.12.8 및 5.13.2 이전 버전에서 Yamcs는 SystemPrivilege.ControlArchiving 권한을 가진 사용자가 큰따옴표로 묶인 StreamSQL 열 이름을 생성할 수 있게 허용하며, 이 이름은 Expression.fillCode_InputDefVars 및 Expression.sanitizeName에 의해 생성된 Java 소스에 삽입됩니다. sum 집계는 SelectExpression.compile을 통해 yamcs-core/src/main/java/org/yamcs/yarch/streamsql/CompilableAggregateExpression.java 및 yamcs-core/src/main/java/org/yamcs/yarch/streamsql/funct/SumExpression.java에 도달하며, 여기서 Janino SimpleCompiler.cook이 삽입된 소스를 컴파일합니다. 따라서 POST /api/archive/{instance}:executeSql을 통해 Yamcs 서버 프로세스에서 임의의 Java를 실행할 수 있으며, 이로 인해 임무 데이터와 자격 증명이 노출되고 원격 측정 변조 또는 서비스 거부가 가능해집니다. 이 문제는 버전 5.12.8 및 5.13.2에서 수정되었습니다.
소스
1Yamcs 임무 제어 시스템에서 Yarch SQL 큰따옴표 식별자 내 Java 구문 삽입을 통한 원격 코드 실행 (RCE)Yamcs 임무 제어 시스템에서 Yarch SQL 큰따옴표 식별자 내 Java 구문 삽입을 통한 원격 코드 실행 (RCE)
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.