یک آسیب‌پذیری امنیتی با درجه شدت CRITICAL در سیستم NASA-AMMOS AIT-Core (نسخه‌های تا 3.1.1) شناسایی شده است که تحت شناسه CVE-2026-105105 ثبت شده است.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی از نوع CWE-306 (عدم احراز هویت برای توابع حیاتی) است و در بخش ait.core.server که مسئول مدیریت تلمتری (Telemetry) و کارگزار دستورات (Command Broker) است، رخ داده است. در این سیستم، بروکر ZeroMQ به طور پیش‌فرض سوکت‌های XSUB و XPUB خود را به تمامی رابط‌های شبکه متصل می‌کند، بدون اینکه مکانیزمی برای احراز هویت (Authentication) در نظر گرفته باشد.
تاثیرات احتمالی و ریسک‌ها
یک مهاجم از راه دور که دسترسی شبکه به گذرگاه پیام‌های (Message Bus) ZeroMQ داشته باشد، می‌تواند بدون نیاز به احراز هویت اقدامات زیر را انجام دهد:
- تزریق داده‌های دستوری: ارسال دستورات جعلی یا غیرمجاز به فضاپیماها.
- استخراج داده‌ها (Exfiltration): سرقت ترافیک مربوط به دستورات و تلمتری.
- جعل تلمتری: تزریق داده‌های تلمتری جعلی برای گمراه کردن مرکز کنترل.
- اختلال در سرویس: ایجاد اختلال در عملکرد کلی گذرگاه دستورات و تلمتری.
