CVE-2026-59104

Nome do Software Vulnerável e Versões Afetadas UgCS server versões anteriores a 6.2

Descrição Existe uma falha de bypass de autenticação no manipulador de login do protocolo HCI (LoginHandler) exposto na porta TCP 3334. Em instalações onde o banco de dados de usuários contém apenas um usuário, um LoginRequest com os campos userLogin e userPassword vazios é interpretado incorretamente como uma solicitação para usar o único usuário existente, em vez de ser rejeitado como credenciais inválidas. Isso permite que um invasor remoto obtenha uma sessão totalmente autenticada sem credenciais. Como o serviço escuta em todas as interfaces (0.0.0.0) sem TLS por padrão, um invasor com acesso de rede à porta 3334 pode emitir comandos privilegiados, como controlar drones conectados e fazer o upload de rotas de voo.

Recomendações Atualizar para a versão 6.2.