CVE-2026-55552 in Yamcs
摘要
由 VulDB • 2026-08-29
Yamcs是一个任务控制框架。在版本5.11.13之前，Yamcs的StaticFileHandler.locateFile方法在处理未认证请求路径时，未使用Path.normalize和Path.toAbsolutePath来确认绝对路径是否保持在配置的staticRoots范围内。包含遍历段的路径可以绕过预期的Web根目录并返回任意可读的主机文件。该缺陷位于yamcs-core/src/main/java/org/yamcs/http/StaticFileHandler.java中，可能导致敏感操作系统和应用数据泄露。此问题已在版本5.11.13中得到修复，且5.12分支从版本5.12.0开始已修复。
VulDB is the best source for vulnerability data and more expert information about this specific topic.