JVN iPedia
http://jvndb.jvn.jp
Advisory
JVNDB-2026-024633
spaceapplicationsのyamcsにおける複数の脆弱性
Yamcsはミッションコントロールフレームワークです。5.12.7以前のバージョンでは、yamcs-core/src/main/java/org/yamcs/algorithms/ScriptAlgorithmExecutorFactory.java内でユーザー提供のJavaScriptアルゴリズムテキストを評価するために使用されていたNashorn ScriptEngineがClassFilterなしで構築されていました。そのため、ChangeMissionDatabase権限を持つユーザーはMdbOverrideApi.updateAlgorithmエンドポイントを通じてアルゴリズムを上書きし、Java.type("java.lang.Runtime").getRuntime().exec(...)のように任意のJavaクラスにアクセスするJavaScriptを提供することで、Yamcsプロセスとして任意のOSコマンドを実行できました。デフォルト設定でsecurity.yamlが存在しない場合、組み込みのguestユーザーはsuperuser=trueとなっているため、認証なしで問題が発生する可能性があります。この問題は、アルゴリズムの編集をデフォルトで無効にしたバージョン5.12.7および5.13.0で修正されました。
cpe:/a:spaceapplications:yamcs
https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024633.html
Common Vulnerabilities and Exposures (CVE)
CVE-2026-46562
https://www.cve.org/CVERecord?id=CVE-2026-46562
National Vulnerability Database (NVD)
CVE-2026-46562
https://nvd.nist.gov/vuln/detail/CVE-2026-46562
GitHub
Remote Code Execution via Mission Database algorithm override Advisory yamcs/yamcs GitHub
https://github.com/yamcs/yamcs/security/advisories/GHSA-vmwp-vh32-rj75
JVNDB
CWE-94
コード・インジェクション
https://jvndb.jvn.jp/ja/cwe/CWE-94.html
JVNDB
CWE-95
Eval インジェクション
https://cwe.mitre.org/data/definitions/95.html
JVNDB
CWE-470
クラスまたはコードを選択する外部から制御された入力の使用
https://cwe.mitre.org/data/definitions/470.html
関連文書
Disable algorithm edit yamcs/yamcs@3c55034 GitHub
https://github.com/yamcs/yamcs/commit/3c550348f866af4675d2ba4a51d8d12b7c7c6011
関連文書
Disable algorithm edit yamcs/yamcs@4ff8fda GitHub
https://github.com/yamcs/yamcs/commit/4ff8fda642ea8c3309a4d3f379aa77b763148992
関連文書
Release Yamcs 5.12.7 yamcs/yamcs GitHub
https://github.com/yamcs/yamcs/releases/tag/yamcs-5.12.7
関連文書
Release Yamcs 5.13.0 yamcs/yamcs GitHub
https://github.com/yamcs/yamcs/releases/tag/yamcs-5.13.0
2026-07-22T10:19:45+09:00
2026-07-22T10:19:45+09:00