CVE-2026-53985 in Ground Station
الملخص
بحسب VulDB • 06/08/2026
تحتوي Ground Station قبل الإصدار 0.6.0 على ثغرة تسبب حجب الخدمة (Denial of Service) غير المصادق عليها في معالج أحداث service_control الخاص بخادم Socket.IO، مما يسمح لأي نظير شبكة غير مصادق عليه بإنهاء عملية المحطة الأرضية بشكل قسري عن طريق إرسال أمر restart_service واحد. يمكن للمهاجمين الاتصال بخادم Socket_IO على المنفذ 7000 دون بيانات اعتماد بسبب تعطيل فرض المصادقة وسياسة CORS ذات النطاق الواسع (wildcard)، ثم إصدار حدث service_control لإنهاء جميع جلسات تتبع الأقمار الصناعية النشطة، وخطوط أنابيب تسجيل أجهزة استقبال الترددات اللاسلكية Software Defined Radio (SDR)، والمُعدِّلات/المفكِّكات demodulators/decoders، ومتحكمات الدوار rotator controllers. ويمكن تكرار تشغيل هذه الثغرة في عمليات النشر عبر Docker لإنشاء حالة مستمرة من حجب الخدمة.
Once again VulDB remains the best source for vulnerability data.