Skip to content
KitploitKITPLOIT
ИнструментыЭксплойтыБлог
Log in
Отправить
ИнструментыЭксплойтыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

ЛентыКонтактыКонфиденциальность© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2026-44596 — YAMCS yamcs-core < 5.12.7 не имеет ограничения скорости на POST /auth/token. Неаутентифицированный злоумышленник может выполнять неограниченные попытки подбора пароля к любой учётной записи. Никогда не возвращает HTTP 429. Исправлено в версии 5.12.7. | Kitploit
Инструменты/GitHubGitHub/ex-cal1bur/cve-2026-44596
Атаки на ПаролиАнализ уязвимостейТестирование безопасности APIВеб-безопасностьТестирование на ПроникновениеАутентификация
GitHubex-cal1bur/cve-2026-44596

CVE-2026-44596

YAMCS yamcs-core < 5.12.7 не имеет ограничения скорости на POST /auth/token. Неаутентифицированный злоумышленник может выполнять неограниченные попытки подбора пароля к любой учётной записи. Никогда не возвращает HTTP 429. Исправлено в версии 5.12.7.

Репозиторий
274 месяцев назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2026-44596 — YAMCS: отсутствие ограничения скорости запросов к эндпоинту аутентификации

Краткое описание

Эндпоинт аутентификации POST /auth/token в yamcs-core не имеет никаких механизмов ограничения скорости, блокировки учетной записи или ограничения количества неудачных попыток. Неаутентифицированный удаленный злоумышленник может выполнять неограниченное количество попыток подбора пароля для любой учетной записи пользователя.

ПолеЗначение
CVECVE-2026-44596
СерьезностьСРЕДНЯЯ (CVSS 5.3)
CWECWE-307: Недостаточное ограничение чрезмерных попыток аутентификации
Затрагиваетyamcs-core < 5.12.7
Исправлено вyamcs-core 5.12.7
УведомлениеGHSA-w5r6-mcgq-7pq4

Детали уязвимости

POST /auth/token принимает запросы с grant_type=password без какого-либо механизма ограничения. Эндпоинт бесконечно возвращает HTTP 401 для неверных учетных данных — никогда HTTP 429 — что позволяет автоматический перебор паролей на полной скорости сети.

Подтверждение концепции

# Использование: ./poc.sh [цель] [имя_пользователя] [количество_попыток]
chmod +x poc.sh
./poc.sh http://localhost:8090 operator 20

Ожидаемый вывод на уязвимом экземпляре:

Attempt 1:  HTTP 401
Attempt 2:  HTTP 401
...
Attempt 20: HTTP 401
[!!!] VULNERABLE: 20 attempts completed, no rate limiting

Воздействие

Неаутентифицированный злоумышленник, имеющий сетевой доступ к серверу YAMCS, может без ограничений подбирать учетные данные пользователей, ограничиваясь только пропускной способностью сети.

YAMCS используется в качестве программного обеспечения управления полетами в космических миссиях, включая OPS-SAT Европейского космического агентства и другие развертывания наземных станций.

Исправление

Обновите до yamcs-core >= 5.12.7.

Хронология

ДатаСобытие
2026-05Сообщение об уязвимости
2026-05-27Выпущено исправление в yamcs-core 5.12.7
2026-05-27Опубликовано публичное уведомление

Исследователь

Daniel Miranda Barcelona (Excal1bur)

  • GitHub: https://github.com/ex-cal1bur
  • LinkedIn: https://linkedin.com/in/daniel-miranda-barcelona
  • Блог: https://thedumpster.es
Скачать инструмент