CVE-2026-44596 — YAMCS 认证端点缺少速率限制

概述

yamcs-core 中的认证端点 POST /auth/token 缺乏任何形式的速率限制、帐户锁定或失败尝试节流。未认证的远程攻击者可以对任何用户帐户执行无限制的密码猜测尝试。

漏洞详情

POST /auth/token 接受 grant_type=password 请求，没有任何节流机制。该端点对无效凭证无限返回 HTTP 401 —— 从不返回 HTTP 429 —— 允许以全网络速度进行自动化暴力破解。

验证概念

# Usage: ./poc.sh [target] [username] [attempts]
chmod +x poc.sh
./poc.sh http://localhost:8090 operator 20

在存在漏洞的实例上的预期输出：

Attempt 1:  HTTP 401
Attempt 2:  HTTP 401
...
Attempt 20: HTTP 401
[!!!] VULNERABLE: 20 attempts completed, no rate limiting

影响

具有 YAMCS 服务器网络访问权限的未认证攻击者可以不受限制地暴力破解用户凭证，仅受网络带宽限制。

YAMCS 被用作太空任务中的任务控制软件，包括 ESA 的 OPS-SAT 和其他地面站部署。

修复

升级到 yamcs-core >= 5.12.7。

时间线

研究人员

Daniel Miranda Barcelona (Excal1bur)

• GitHub: https://github.com/ex-cal1bur
• LinkedIn: https://linkedin.com/in/daniel-miranda-barcelona
• 博客: https://thedumpster.es