MEDIUM🇬🇧 English

CVE-2026-55548

CVSS 4.3v3.1pub. 2026-07-16upd. 2026-07-20

Yamcs to framework do obsługi misji kosmicznych. W wersjach przed 5.12.8 i 5.13.2 endpoint PacketsApi.exportPackets nie wymuszał uprawnień ReadPacket na poziomie obiektu, gdy żądanie pomijało nazwy pakietów — z pustą listą nazw sprawdzenie ctx.checkObjectPrivileges(ObjectPrivilegeType.ReadPacket, nameSet) przechodziło na pustym zbiorze, bez filtra WHERE pname IN w zapytaniu SELECT * FROM tm, a handler onTuple przesyłał każdy pobrany pakiet bez kontroli autoryzacji na poziomie wiersza. W rezultacie użytkownik uwierzytelniony z niskimi lub zerowymi uprawnieniami mógł zrzucić całe archiwum surowych pakietów telemetrii i obejść model kontroli dostępu oparty na rolach. Problem został naprawiony w wersjach 5.12.8 i 5.13.2, które wymuszają kontrole ReadPacket dla każdego pakietu w exportPackets.

▸ Pokaż oryginał (EN)

Yamcs is a mission control framework. Prior to 5.12.8 and 5.13.2, the PacketsApi.exportPackets endpoint in yamcs-core/src/main/java/org/yamcs/http/api/PacketsApi.java failed to enforce object-level ReadPacket privileges when a request omitted specific packet names: with an empty name list the ctx.checkObjectPrivileges(ObjectPrivilegeType.ReadPacket, nameSet) call passed over an empty set, no WHERE pname IN filter was applied to the resulting SELECT * FROM tm query, and the onTuple handler streamed every retrieved packet without any per-row authorization check, so a low-privileged or zero-privilege authenticated user could dump the entire raw telemetry packet archive and bypass the role-based access control model. This issue is fixed in versions 5.12.8 and 5.13.2, which enforce per-packet ReadPacket checks in exportPackets.