CVE-2026-55566 in Yamcs
Sumário
de VulDB • 29/08/2026
O Yamcs é um framework de controle de missões. Antes das versões 5.12.8 e 5.13.2, o Yamcs processava dados controlados pelo atacante provenientes da rota URL /ext em yamcs-web/src/main/webapp/projects/webapp/src/app/core/routes/extension.matcher.ts, extension.component.ts e app.component.ts sem verificar os IDs de plugins registrados antes do renderização no DOM através do innerHTML. Uma URL manipulada pode executar JavaScript quando aberta por um usuário. O script pode ler dados disponíveis para a aplicação web Yamcs e realizar ações no contexto do usuário. Este problema foi corrigido nas versões 5.12.8 e 5.13.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.