CVE-2026-55552 in Yamcs
Resumen
por VulDB • 2026-08-28
Yamcs es un marco de control de misiones. Antes de la versión 5.11.13, Yamcs StaticFileHandler.locateFile resuelve una ruta de solicitud no autenticada sin utilizar Path.normalize y Path.toAbsolutePath para confirmar que la ruta absoluta permanece dentro de los staticRoots configurados. Una ruta que contiene segmentos de navegación puede escapar del directorio web previsto y devolver un archivo arbitrario legible del host. El fallo se encuentra en yamcs-core/src/main/java/org/yamcs/http/StaticFileHandler.java y puede revelar datos sensibles del sistema operativo y de la aplicación. Este problema está corregido en la versión 5.11.13, y la línea 5.12 está corregida desde la versión 5.12.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.