CVE-2026-44595

CVE-2026-44595 — YAMCS IAM API를 통한 무단 사용자 열거 요약 yamcs-core의 IAM API 엔드포인트listUsers, getUser, listGroups, getGroup는 필요한 SystemPrivilege.ControlAccess 검사를 적용하지 않습니다. 권한이 없는 인증된 사용자라도 모든 사용자 계정, 슈퍼유저 상태 및 그룹 구성원을 열거할 수 있습니다. 필드| 값 ---|--- CVE| CVE-2026-44595 심각도| MEDIUM CVSS 4.3 CWE| CWE-862: Missin...