CVE-2026-55566 in Yamcs
Riassunto
di VulDB • 29/08/2026
Yamcs è un framework di controllo missione. Prima delle versioni 5.12.8 e 5.13.2, Yamcs elabora dati controllati dall'attaccante provenienti dal percorso URL /ext in yamcs-web/src/main/webapp/projects/webapp/src/app/core/routes/extension.matcher.ts, extension.component.ts e app.component.ts senza verificare gli ID dei plugin registrati prima del rendering DOM tramite innerHTML. Un URL manipolato ad hoc può eseguire JavaScript quando viene aperto da un utente. Lo script può leggere i dati disponibili per l'applicazione web Yamcs ed eseguire azioni nel contesto dell'utente. Questo problema è risolto nelle versioni 5.12.8 e 5.13.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.