CVE-2026-46621

Yamcs RCE przez niezabezpieczony silnik skryptów Python (Jython)

CVSS 9.1v3.1pub. 2026-07-16upd. 2026-07-20

W Yamcs (platformie kontroli misji) przed wersją 5.12.7 uwierzytelniony użytkownik z uprawnieniem ChangeMissionDatabase mógł wykonać dowolny kod na serwerze (RCE) poprzez modyfikację algorytmów Python w bazie danych misji. Podatność jest krytyczna, ponieważ umożliwia pełne przejęcie kontroli nad systemem operacyjnym hosta.

▸ Pokaż oryginał (EN)

Yamcs is a mission control framework. Prior to 5.12.7, the Yamcs script evaluation engine for Python algorithms dynamically compiled and evaluated user-controlled algorithm text using Jython through the JSR-223 ScriptEngine API without enforcing a secure sandbox, so an authenticated user with the ChangeMissionDatabase privilege could override an existing Python algorithm's logic through the mission database REST API and import and execute arbitrary Java classes such as java.lang.Runtime to achieve remote code execution on the underlying host operating system. This issue is fixed in versions 5.12.7 and 5.13.0, which disable algorithm editing by default.

🤖 Analiza AI

Jak działa

Silnik ewaluacji skryptów Yamcs korzystał z Jython (implementacja Pythona na JVM) za pośrednictwem interfejsu JSR-223 ScriptEngine API do dynamicznego kompilowania i wykonywania kodu algorytmów dostarczanego przez użytkownika. Środowisko to działało bez mechanizmu izolacji (sandbox), co pozwalało na importowanie i wykonywanie dowolnych klas Java, w tym java.lang.Runtime. Atakujący z wymaganym uprawnieniem mógł nadpisać logikę istniejącego algorytmu Python przez REST API bazy danych misji, a następnie wywołać jego wykonanie po stronie serwera.

Skutki

Atakujący może wykonać dowolne polecenia systemowe na hoście, na którym działa Yamcs, co prowadzi do pełnego przejęcia serwera, wycieku danych, modyfikacji konfiguracji lub zakłócenia ciągłości działania systemu kontroli misji.

Mitygacja

Należy zaktualizować Yamcs do wersji 5.12.7 lub 5.13.0, które domyślnie wyłączają możliwość edycji algorytmów. Patche dostępne są w repozytoriach GitHub pod commitami 3c550348 oraz 4ff8fda6. Do czasu aktualizacji zaleca się ograniczenie nadawania uprawnienia ChangeMissionDatabase wyłącznie do zaufanych użytkowników.

Kogo dotyczy

Yamcs we wszystkich wersjach przed 5.12.7 oraz przed 5.13.0

Uwagi

Poprawka wprowadza wyłączenie edycji algorytmów jako ustawienie domyślne (disable algorithm editing by default). Podatność dotyczy wyłącznie użytkowników posiadających uprawnienie ChangeMissionDatabase, co nieco zawęża powierzchnię ataku, jednak nie eliminuje ryzyka w środowiskach z liberalnym zarządzaniem uprawnieniami.