CVE-2026-55566 in Yamcs
Resumen
por VulDB • 2026-08-28
Yamcs es un marco de control de misiones. Antes de las versiones 5.12.8 y 5.13.2, Yamcs procesa datos controlados por el atacante procedentes de la ruta URL /ext en los archivos yamcs-web/src/main/webapp/projects/webapp/src/app/core/routes/extension.matcher.ts, extension.component.ts y app.component.ts sin verificar las ID de plugins registrados antes del renderizado DOM a través de innerHTML. Una URL manipulada puede ejecutar JavaScript cuando es abierta por un usuario. El script puede leer los datos disponibles para la aplicación web Yamcs y realizar acciones en el contexto del usuario. Este problema se soluciona en las versiones 5.12.8 y 5.13.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.