JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024632 Yamcsはミッションコントロールフレームワークです。バージョン5.12.7以前では、Pythonアルゴリズム用のYamcsスクリプト評価エンジンが、JSR-223 ScriptEngine APIを介してJythonを用い、ユーザー制御のアルゴリズムテキストを動的にコンパイルおよび評価していましたが、安全なサンドボックスを強制していませんでした。そのため、ChangeMissionDatabase権限を持つ認証ユーザーは、ミッションデータベースのREST APIを通じて既存のPythonアルゴリズムのロジックを上書きできました。さらに、java.lang.Runtimeなどの任意のJavaクラスをインポートおよび実行することで、基盤となるホストOS上でリモートコード実行を達成することが可能でした。この問題はバージョン5.12.7および5.13.0で修正されており、デフォルトでアルゴリズム編集が無効化されています。 cpe:/a:spaceapplications:yamcs https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024632.html Common Vulnerabilities and Exposures (CVE) CVE-2026-46621 https://www.cve.org/CVERecord?id=CVE-2026-46621 National Vulnerability Database (NVD) CVE-2026-46621 https://nvd.nist.gov/vuln/detail/CVE-2026-46621 GitHub Authenticated Remote Code Execution (RCE) via Jython Algorithm Code Injection Advisory yamcs/yamcs GitHub https://github.com/yamcs/yamcs/security/advisories/GHSA-2g95-6x5q-xjwj JVNDB CWE-94 https://jvndb.jvn.jp/ja/cwe/CWE-94.html 関連文書 Disable algorithm edit yamcs/yamcs@4ff8fda GitHub https://github.com/yamcs/yamcs/commit/4ff8fda642ea8c3309a4d3f379aa77b763148992 関連文書 Release Yamcs 5.12.7 yamcs/yamcs GitHub https://github.com/yamcs/yamcs/releases/tag/yamcs-5.12.7 関連文書 Release Yamcs 5.13.0 yamcs/yamcs GitHub https://github.com/yamcs/yamcs/releases/tag/yamcs-5.13.0 関連文書 Disable algorithm edit yamcs/yamcs@3c55034 GitHub https://github.com/yamcs/yamcs/commit/3c550348f866af4675d2ba4a51d8d12b7c7c6011 2026-07-22T10:19:42+09:00 2026-07-22T10:19:42+09:00