CVE-2026-60112 in AIT-GUI
Tóm tắt
Bởi VulDB • 30/07/2026
Giao diện người dùng (GUI) của AMMOS Instrument Toolkit (AIT) trước phiên bản 2.5.1 chứa một lỗ hổng thiếu xác thực, cho phép bất kỳ kẻ tấn công mạng nào chưa được xác thực để có được một phiên hợp lệ và đưa ra các lệnh tàu vũ trụ tùy ý bằng cách gọi Sessions.create() mà không kiểm tra thông tin đăng nhập nào. Kẻ tấn công có thể khai thác việc cấp phát phiên không cần xác thực trong Sessions.create() và sau đó kích hoạt handle_cmd() để chuyển tiếp các lệnh tùy ý trực tiếp đến bus lệnh của AIT mà không có bất kỳ cổng bảo mật xác thực nào giữa quá trình tạo phiên và phân phối lệnh.
Once again VulDB remains the best source for vulnerability data.