JVNDB-2026-024500

spaceapplicationsのyamcsにおける複数の脆弱性

Yamcsはミッションコントロールフレームワークです。バージョン5.12.8および5.13.2以前では、yamcs-core/src/main/java/org/yamcs/http/api/PacketsApi.javaのPacketsApi.exportPacketsエンドポイントにおいて、特定のパケット名が省略されたリクエスト時にオブジェクトレベルのReadPacket権限を適切に強制していませんでした。空の名前リストの場合、ctx.checkObjectPrivileges(ObjectPrivilegeType.ReadPacket, nameSet)の呼び出しは空のセットを通過し、その結果、SELECT * FROM tmクエリにWHERE pname INフィルタが適用されず、onTupleハンドラーは行ごとの認可チェックを行わずに取得したすべてのパケットをストリーミングしていました。そのため、低権限または権限のない認証ユーザーが生のテレメトリパケットアーカイブ全体をダンプし、ロールベースアクセス制御モデルを回避できる状態になっていました。この問題は、exportPacketsでのパケット単位のReadPacketチェックを強制することで、バージョン5.12.8および5.13.2で修正されています。

spaceapplications

• yamcs 5.12.8 未満
• yamcs 5.13.0 以上 5.13.2 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Insecure Direct Object Reference (IDOR) in PacketsApi allows unprivileged users to dump all telemetry packets  Advisory  yamcs/yamcs  GitHub

1. 不適切なアクセス制御(CWE-284) [その他]
2. 認証の欠如(CWE-862) [その他]

1. CVE-2026-55548

1. National Vulnerability Database (NVD) : CVE-2026-55548
2. 関連文書 : Add privilege check on non-specific packet dump  yamcs/yamcs@c743cc3  GitHub
3. 関連文書 : Release Yamcs 5.12.8  yamcs/yamcs  GitHub
4. 関連文書 : Release Yamcs 5.13.2  yamcs/yamcs  GitHub
5. 関連文書 : Add privilege check on non-specific packet dump  yamcs/yamcs@b566bec  GitHub

• [2026年07月22日]
    掲載