Vulnerability Details CVE-2026-60112
AMMOS Instrument Toolkit (AIT) GUI before 2.5.1 contains a missing authentication vulnerability that allows any unauthenticated network attacker to obtain a valid session and issue arbitrary spacecraft commands by calling Sessions.create() without any credential check. Attackers can exploit the unauthenticated session issuance in Sessions.create() and subsequently invoke handle_cmd() to forward arbitrary commands directly to the AIT command bus without any authentication gate between session creation and command dispatch.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.004
EPSS Ranking 34.0%
CVSS Severity
CVSS v3 Score 9.8
References
Products affected by CVE-2026-60112
-
cpe:2.3:a:nasa:ait_gui:0.1.0
-
cpe:2.3:a:nasa:ait_gui:0.1.1
-
cpe:2.3:a:nasa:ait_gui:0.10.0
-
cpe:2.3:a:nasa:ait_gui:0.11.0
-
cpe:2.3:a:nasa:ait_gui:0.12.0
-
cpe:2.3:a:nasa:ait_gui:0.13.0
-
cpe:2.3:a:nasa:ait_gui:0.13.1
-
cpe:2.3:a:nasa:ait_gui:0.13.2
-
cpe:2.3:a:nasa:ait_gui:0.13.3
-
cpe:2.3:a:nasa:ait_gui:0.14.0
-
cpe:2.3:a:nasa:ait_gui:0.14.1
-
cpe:2.3:a:nasa:ait_gui:0.14.2
-
cpe:2.3:a:nasa:ait_gui:0.14.3
-
cpe:2.3:a:nasa:ait_gui:0.15.0
-
cpe:2.3:a:nasa:ait_gui:0.16.0
-
cpe:2.3:a:nasa:ait_gui:0.17.0
-
cpe:2.3:a:nasa:ait_gui:0.17.1
-
cpe:2.3:a:nasa:ait_gui:0.18.0
-
cpe:2.3:a:nasa:ait_gui:0.18.1
-
cpe:2.3:a:nasa:ait_gui:0.19.0
-
cpe:2.3:a:nasa:ait_gui:0.2.0
-
cpe:2.3:a:nasa:ait_gui:0.2.1
-
cpe:2.3:a:nasa:ait_gui:0.20.0
-
cpe:2.3:a:nasa:ait_gui:0.20.1
-
cpe:2.3:a:nasa:ait_gui:0.20.2
-
cpe:2.3:a:nasa:ait_gui:0.21.0
-
cpe:2.3:a:nasa:ait_gui:0.22.0
-
cpe:2.3:a:nasa:ait_gui:0.23.0
-
cpe:2.3:a:nasa:ait_gui:0.23.1
-
cpe:2.3:a:nasa:ait_gui:0.24.0
-
cpe:2.3:a:nasa:ait_gui:0.3.0
-
cpe:2.3:a:nasa:ait_gui:0.3.1
-
cpe:2.3:a:nasa:ait_gui:0.3.2
-
cpe:2.3:a:nasa:ait_gui:0.3.3
-
cpe:2.3:a:nasa:ait_gui:0.4.0
-
cpe:2.3:a:nasa:ait_gui:0.5.0
-
cpe:2.3:a:nasa:ait_gui:0.6.0
-
cpe:2.3:a:nasa:ait_gui:0.6.1
-
cpe:2.3:a:nasa:ait_gui:0.6.2
-
cpe:2.3:a:nasa:ait_gui:0.6.3
-
cpe:2.3:a:nasa:ait_gui:0.7.0
-
cpe:2.3:a:nasa:ait_gui:0.7.1
-
cpe:2.3:a:nasa:ait_gui:0.7.2
-
cpe:2.3:a:nasa:ait_gui:0.8.0
-
cpe:2.3:a:nasa:ait_gui:0.9.0
-
cpe:2.3:a:nasa:ait_gui:1.0.0
-
cpe:2.3:a:nasa:ait_gui:1.1.0
-
cpe:2.3:a:nasa:ait_gui:1.2.0
-
cpe:2.3:a:nasa:ait_gui:1.3.0
-
cpe:2.3:a:nasa:ait_gui:1.4.0
-
cpe:2.3:a:nasa:ait_gui:2.0.0
-
cpe:2.3:a:nasa:ait_gui:2.1.0
-
cpe:2.3:a:nasa:ait_gui:2.2.0
-
cpe:2.3:a:nasa:ait_gui:2.2.1
-
cpe:2.3:a:nasa:ait_gui:2.2.2
-
cpe:2.3:a:nasa:ait_gui:2.3.0
-
cpe:2.3:a:nasa:ait_gui:2.3.1
-
cpe:2.3:a:nasa:ait_gui:2.3.2
-
cpe:2.3:a:nasa:ait_gui:2.4.0
-
cpe:2.3:a:nasa:ait_gui:2.4.1
-
cpe:2.3:a:nasa:ait_gui:2.5.0