CVE-2026-44595

CVE-2026-44595 — YAMCS 未授权用户枚举漏洞（IAM API） 摘要 yamcs-core 中的 IAM API 端点（listUsers、getUser、listGroups、getGroup）未强制执行所需的 SystemPrivilege.ControlAccess 检查。任何已认证的用户——即使是没有任何权限的用户——都可以枚举所有用户账户、超级用户状态和组成员资格。 字段| 值 ---|--- CVE| CVE-2026-44595 严重性| 中危 CVSS 4.3 CWE| CWE-862：缺少授权 影响版本| yamcs-core admin...