CVE-2026-55548

Nome do Software Vulnerável e Versões Afetadas Yamcs versões anteriores a 5.12.8 Yamcs versões anteriores a 5.13.2

Description O endpoint PacketsApi.exportPackets em yamcs-core/src/main/java/org/yamcs/http/api/PacketsApi.java falha ao aplicar privilégios de ReadPacket em nível de objeto quando uma requisição omite nomes de pacotes específicos. Quando uma lista de nomes vazia é fornecida, a função ctx.checkObjectPrivileges(ObjectPrivilegeType.ReadPacket, nameSet) é chamada com um conjunto vazio, resultando na ausência de um filtro WHERE pname IN na consulta SELECT * FROM tm. Consequentemente, o manipulador onTuple transmite todos os pacotes recuperados sem verificações de autorização por linha, permitindo que um usuário autenticado com baixos ou nenhum privilégios extraia todo o arquivo de pacotes de telemetria bruta e ignore o modelo de controle de acesso baseado em funções.

Recommendations Atualizar para a versão 5.12.8. Atualizar para a versão 5.13.2.