I'm about to hack your satellites: Descubriendo RCEs críticos en Yamcs

En la siguiente ponencia se presentará dos RCE críticos descubiertos en el software de Control de Misiones Espaciales Yamcs (Yet Another Mission Control System). Los CVE son CVE-2026-44632 y CVE-2026-46621. Se explicará una introducción de qué son los algoritmos en Yamcs y sus tipos y como funcionan ejecutando código cuando llega telemetría del satélite. Se procederá a inspeccionar el código fuente Java vulnerable y se explicará el Server Side Code Injection en JavaExpression y ScriptEngine Injection en Jython. Se mostrarán dos vídeos de explotación y se analizarán los parches. Se concluirá mencionando la importancia de ciberseguridad en el espacio.