CVE-2026-44595

Nome do Software Vulnerável e Versões Afetadas Yamcs versões anteriores a 5.12.7

Description No componente yamcs-core, os endpoints da API IAM 'listUsers', 'getUser', 'listGroups' e 'getGroup' não aplicam a verificação SystemPrivilege.ControlAccess. Este controle de acesso quebrado permite que qualquer usuário autenticado, independentemente do seu nível de privilégio, enumere todas as contas de usuário no sistema. As informações expostas incluem nomes de usuário, status de superusuário e participações em grupos.

Recommendations Atualize para a versão 5.12.7 ou 5.13.0. Como medida paliativa temporária, restrinja o acesso aos endpoints da API 'listUsers', 'getUser', 'listGroups' e 'getGroup' para minimizar o risco de divulgação de informações.