CVE-2026-55552 in Yamcs
요약
\~에 의해 VulDB • 2026. 08. 29.
Yamcs는 미션 컨트롤 프레임워크입니다. 버전 5.11.13 이전의 Yamcs에서 StaticFileHandler.locateFile은 Path.normalize 및 Path.toAbsolutePath를 사용하여 절대 경로가 구성된 staticRoots 내에 머무르는지 확인하지 않고 인증되지 않은 요청 경로를 해결합니다. 트래버설 세그먼트(traversal segments)를 포함하는 경로는 의도된 웹 루트를 탈출하여 임의의 읽기 가능한 호스트 파일을 반환할 수 있습니다. 이 결함은 yamcs-core/src/main/java/org/yamcs/http/StaticFileHandler.java에 있으며, 민감한 운영 체제 및 애플리케이션 데이터를 유출시킬 수 있습니다. 이 문제는 버전 5.11.13에서 수정되었으며, 5.12 라인에서는 버전 5.12.0부터 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.