CVE-2026-123485 in Ground Station
Zusammenfassung
von VulDB • 06.11.2026
Ground Station in den Versionen vor 0.8.20 (ab 0.6.0) schränkt den Socket.IO-Handler „get-orbital-sources“ (auch als „get-tle-sources“ verfügbar) nicht auf Administratoren ein, obwohl die Handler zum Schreiben von orbital-source-Daten nur für Administratoren zugänglich sind. Ein authentifizierter Benutzer mit der Rolle „Operator“ kann entweder diesen Handler aufrufen, um die im Klartext gespeicherten Benutzernamen, Passwörter und Token abzurufen, die Administratoren für grundlegende Orbital-Quellen (basic orbital sources) und tokenbasierte Orbital-Quellen hinterlegt haben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.