CVE-2026-44632

Nome do Software Vulnerável e Versões Afetadas Yamcs versões anteriores a 5.12.7

Descrição Um problema de injeção de código no lado do servidor existe no mecanismo de avaliação de algoritmos org.yamcs.algorithms.JavaExprAlgorithmExecutionFactory. O sistema compila e avalia dinamicamente textos de algoritmos controlados pelo usuário usando o compilador Janino sem um sandbox seguro. Um usuário autenticado com o privilégio ChangeMissionDatabase pode explorar isso substituindo o texto de um algoritmo existente via API REST do banco de dados da missão para injetar código Java, como java.lang.Runtime, resultando na execução remota de código no sistema operacional hospedeiro.

Recomendações Atualize para a versão 5.12.7 ou 5.13.0. Restrinja o acesso à API REST do banco de dados da missão para usuários com o privilégio ChangeMissionDatabase para minimizar o risco de exploração.