CVE-2026-55552

Nome do Software Vulnerável e Versões Afetadas Yamcs versões anteriores a 5.11.13 Yamcs versões anteriores a 5.12.0

Description Um problema de traversal de diretório não autenticado existe onde a função StaticFileHandler.locateFile() não utiliza Path.normalize e Path.toAbsolutePath para verificar se o caminho solicitado permanece dentro dos staticRoots configurados. Isso permite que um invasor remoto utilize segmentos de traversal em um caminho de requisição para escapar da raiz web pretendida e acessar arquivos legíveis arbitrários no sistema operacional do host subjacente, potencialmente expondo dados sensíveis do sistema e da aplicação.

Recommendations Atualize para a versão 5.11.13 ou posterior. Atualize para a versão 5.12.0 ou posterior.