CVE-2026-55552 in Yamcs
الملخص
بحسب VulDB • 29/08/2026
Yamcs هو إطار عمل للتحكم في المهمات. قبل الإصدار 5.11.13، كانت دالة Yamcs StaticFileHandler.locateFile تحل مسار طلب غير مُصادق عليه دون استخدام Path.normalize وPath.toAbsolutePath للتأكد من بقاء المسار المطلق ضمن حدود staticRoots المُعدّة مسبقاً. يمكن لمسار يحتوي على عناصر تنقل (traversal segments) أن يتجاوز جذر الويب المقصود ويعيد ملفاً قابلاً للقراءة بشكل تعسفي من النظام المضيف. الخلل موجود في الملف yamcs-core/src/main/java/org/yamcs/http/StaticFileHandler.java ويمكنه الكشف عن بيانات حساسة خاصة بنظام التشغيل والتطبيق. تم إصلاح هذه المشكلة في الإصدار 5.11.13، وتم إصلاح سلسلة الإصدارات 5.12 بدءاً من الإصدار 5.12.0.
Be aware that VulDB is the high quality source for vulnerability data.