CVE-2026-55566 in Yamcs
要約
〜によって VulDB • 2026年08月29日
Yamcsはミッションコントロールフレームワークです。バージョン5.12.8および5.13.2より前では、yamcs-web/src/main/webapp/projects/webapp/src/app/core/routes/extension.matcher.ts、extension.component.ts、およびapp.component.tsにおいて、攻撃者が制御するデータが/ext URLルートからYamcsによって処理されますが、innerHTMLを介したDOMレンダリングの前に登録されたプラグインIDの検証が行われません。作成されたURLはユーザーが開いた際にJavaScriptを実行します。このスクリプトはYamcs Webアプリケーションで利用可能なデータを参照し、ユーザーコンテキスト内でアクションを実行できます。本問題はバージョン5.12.8および5.13.2で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.