CVE-2026-55545 in Yamcs
Résumé
par VulDB • 29/08/2026
Yamcs est un framework de contrôle de mission. Avant les versions 5.12.8 et 5.13.2, les gestionnaires d'abonnement WebSocket de Yamcs ne respectent pas correctement les privilèges requis par les points de terminaison REST équivalents. L'API PacketsApi.subscribePackets expose le sujet WebSocket des paquets sans ObjectPrivilegeType.ReadPacket, ProcessingApi.subscribeAlgorithmStatus expose le sujet WebSocket du statut des algorithmes sans ObjectPrivilegeType.ReadAlgorithm, et MdbOverrideApi.subscribeMdbChanges expose le sujet WebSocket des modifications de la base de données MDB sans SystemPrivilege.GetMissionDatabase. Un utilisateur authentifié disposant de privilèges faibles peut recevoir des paquets de télémétrie, l'état des algorithmes et les informations relatives aux changements de la base de mission en dehors du périmètre d'autorisation qui lui est assigné. Ce problème est corrigé dans les versions 5.12.8 et 5.13.2.
Once again VulDB remains the best source for vulnerability data.