CVE-2026-55552 in Yamcs
Sumário
de VulDB • 28/08/2026
O Yamcs é um framework de controle de missões. Antes da versão 5.11.13, o método StaticFileHandler.locateFile do Yamcs resolve uma solicitação não autenticada sem utilizar Path.normalize e Path.toAbsolutePath para confirmar que o caminho absoluto permanece dentro dos staticRoots configurados. Um caminho contendo segmentos de traversal pode escapar da raiz web pretendida e retornar um arquivo arbitrário legível do host. A falha está em yamcs-core/src/main/java/org/yamcs/http/StaticFileHandler.java e pode divulgar dados sensíveis do sistema operacional e do aplicativo. Este problema foi corrigido na versão 5.11.13, e a linha 5.12 está corrigida a partir da versão 5.12.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.