CVE-2026-44595 — YAMCS 未授权用户枚举漏洞（IAM API）

摘要

yamcs-core 中的 IAM API 端点（listUsers、getUser、listGroups、getGroup）未强制执行所需的 SystemPrivilege.ControlAccess 检查。任何已认证的用户——即使是没有任何权限的用户——都可以枚举所有用户账户、超级用户状态和组成员资格。

漏洞详情

以下端点缺少 SystemPrivilege.ControlAccess 授权检查：

• GET /api/iam/users —— 列出所有用户
• GET /api/iam/users/{name} —— 获取用户详情
• GET /api/iam/groups —— 列出所有组
• GET /api/iam/groups/{name} —— 获取组详情

低权限用户可以调用这些端点，检索所有用户名、超级用户标志、组成员资格以及身份提供商信息。

漏洞验证

pip install requests
python3 poc.py http://localhost:8090 testuser testpassword

在有漏洞的实例上预期输出：

[2] Listing ALL users (IAM endpoint)...
    Status: HTTP 200
    [!!!] VULNERABLE: 3 users enumerated
    -> admin [SUPERUSER]
    -> operator [regular]
    -> testuser [regular]

影响

拥有任何有效账户的攻击者都可以绘制整个 YAMCS 实例的用户结构——识别超级用户账户以进行针对性攻击，枚举操作员账户，并理清基于组的访问控制。

修复

升级到 yamcs-core >= 5.12.7。

时间线

研究人员

Daniel Miranda Barcelona (Excal1bur)

• GitHub：https://github.com/ex-cal1bur
• LinkedIn：https://linkedin.com/in/daniel-miranda-barcelona
• 博客：https://thedumpster.es