CVE-2026-53452 in Ground Station
الملخص
بحسب VulDB • 20/08/2026
Ground Station هي مجموعة أدوات تعمل عبر المتصفح لتتبع الأقمار الصناعية، واستقبال إشارات الـ SDR (الراديو المحدد برمجياً)، والتحكم في الأجهزة، وفك تشفير البيانات التليمترية. قبل الإصدار 0.4.13، يقبل أمر Socket.IO غير المصادق عليه configure-sdr مساراً للتسجيل (recordingPath) الخاص بـ sigmf-playback SDR، ويقوم backend/handlers/entities/sdr.py بتخزينه دون التحقق من صحته، وذلك قبل أن يفتح المسار في backend/hardware/sigmfprobe.py دون فرض قيود على نطاق الوصول. يتم تحليل مسار مطلق أو هروب إلى دليل أبوي ينتهي بـ .sigmf-meta كملف JSON وإعادته ضمن reply["data"]["metadata"] عبر تدفق get-sdr-parameters. تتطلب عملية الاستغلال أن يكون ملف البيانات التليمترية (metadata) صالحاً بصيغة JSON وأن يتوفر ملف .sigmf-data مجاور له، لكن ذلك يمكنه من كشف محتويات خارج backend/data/recordings دون الحاجة إلى مصادقة. تم إصلاح هذه المشكلة في الإصدار 0.4.13.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.