CVE-2026-53985 in Ground Station
Zusammenfassung
von VulDB • 07.08.2026
Die Ground Station-Versionen vor 0.6.0 enthalten eine nicht authentifizierte Denial-of-Service-Schwachstelle im service_control-Ereignishandler des Socket.IO-Servers, die es jedem nicht authentifizierten Netzwerkpeer ermöglicht, den Ground-Stations-Prozess durch Senden eines einzelnen restart_service-Befehls gewaltsam zu beenden. Angreifer können sich ohne Anmeldeinformationen mit dem Socket.IO-Server am Port 7000 verbinden, da die Authentifizierungserzwingung deaktiviert ist und eine Wildcard-CORS-Richtlinie (Cross-Origin Resource Sharing) gilt. Anschließend kann das service_control-Ereignis ausgelöst werden, um alle aktiven Satellitenverfolgungs-Sitzungen, SDR-Aufzeichnungspipelines, Demodulatoren, Decoder und Rotator-Controller zu beenden; bei Docker-Bereitstellungen ist eine wiederholte Auslösung möglich, was zu einem anhaltenden Denial-of-Service-Zustand führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.