O sistema de gestão de rede assíncrona da NASA-AMMOS (ANMS) de referência da implementação padrão docker-composte.yml publica a API REST do serviço de gerenciamento de amplificadores diretamente na interface de rede host (porta 8089, por exemplo "${ION_MGR_PORT:- 8089 }: 8089 / tcp") com cap_ add: NET_ ADMIN, NET_ RAW, SYS_ NICE, contornando o gateway CAM (Configuration and Access Manager) que é o único limite de autenticação do sistema. O servidor REST subjacente, implementado com CivetWeb no JHUAPL/ dtnma- tools (src/refdm/ nm_rest.c), está configurado com o end_auth_domain_check definido como "não" e registra todas as rotas, incluindo os endpoints de comando do agente DTNMA (.../agents/ {eidїidx}/send, que aceitam e encaminham os conjuntos de comandos codificados pelo EXECSET para um agente DTNMA registrado), com uma chamada de volta de autenticação nula. Qualquer cliente acessível à rede pode, portanto, enumerar agentes registrados, enviar conjuntos de comando arbitrários para eles, e limpar relatórios armazenados, totalmente sem credenciais. Isto afeta NASA- AMMOS/ anmos e JHUAPL- DTNMA/ dtnma- tools conforme publicado; ambos os repositórios apresentam isso como uma implementação de gestão de rede DTN de referência/ grama e banco de testes, e os componentes afetados comunicam com agentes DTNMA (que podem representar espaços espaciais/ gramados simulados ou reais dependendo da implantação) em vez de estarem a funcionar software de voo a bordo de uma espaçonave. Registro de aconselhamento: GHSA- p 73 q- wm 5 v- 6 vh 6. Identificadores relacionados: CVE- 2026 - 71289.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 05 T 15: 32: 21.000 Z e lista a sua última modificação como 2026 - 08 - 05 T 15: 32: 21.000 Z. Gravidade: Crítico. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões.
Classificação e evidência: identificadores de fraqueza CWE- 306. O registro contém 3 suporte de referências nestes tipos: AVISO, WEB.