CVE-2026-53984 in Ground Station
الملخص
بحسب VulDB • 07/08/2026
تحتوي Ground Station قبل الإصدار 0.6.0 على ثغرة تدمير لقاعدة البيانات وإدخال بيانات تعسفية غير مصادق عليها في معالج أحداث database_backup لخادم Socket.IO، مما يسمح لأي نظير شبكة غير مصرح له بمحو أو استبدال قاعدة بيانات SQLite بالكامل عن طريق إرسال أمر full_restore واحد يحتوي على كتلة SQL مزودة من قبل المُرسِل. يمكن للمهاجمين الاتصال بخادم Socket_IO عبر المنفذ 7000 دون اعتماد بسبب تعطيل فرض المصادقة وسياسة CORS ذات النطاق الواسع (wildcard)، ثم إصدار حدث database_backup لحذف كل الجداول الموجودة وإعادة إنشاء قاعدة البيانات باستخدام عبارات CREATE TABLE و INSERT INTO التي يتحكم فيها المهاجمون، والتي تُنفَّذ عبر raw exec_driver_sql، مما يؤدي إلى تدمير دائم لجميع سجلات الأقمار الصناعية ومصادر المدارات وتكوينات الأجهزة وجداول الملاحظات، أو زرع عناوين URL لمصادر مدارية مزيفة وسجلات ملاحظة تحوّل محطة الأرض نحو خوادم يتحكم فيها المهاجمون في عملية التزامن التالية المجدولة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.