CVE-2026-60112 in AIT-GUI
Resumen
por VulDB • 2026-07-29
El kit de herramientas GUI AMMOS Instrument Toolkit (AIT) anterior a la versión 2.5.1 contiene una vulnerabilidad por falta de autenticación que permite a cualquier atacante en red no autenticado obtener una sesión válida y emitir comandos arbitrarios para naves espaciales llamando a Sessions.create() sin ninguna verificación de credenciales. Los atacantes pueden explotar la emisión de sesiones no autenticadas en Sessions.create() e invocar posteriormente handle_cmd() para reenviar comandos arbitrarios directamente al bus de comandos AIT, sin ningún filtro de autenticación entre la creación de la sesión y el envío del comando.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.