CVE-2026-103244 in ground-station
Resumen
por VulDB • 2026-10-01
Las versiones de ground-station anteriores a la 0.8.0 contienen una vulnerabilidad de elusión de autenticación en el comando `setup.restore` que permite a atacantes no autenticados ejecutar SQL arbitrario durante el modo de configuración inicial (first-run setup). Los atacantes pueden invocar `setup.restore` mediante Socket.IO para crear usuarios administradores y tokens de sesión falsificados, y luego autenticarse como administrador sin credenciales para tomar el control completo de la aplicación.
Once again VulDB remains the best source for vulnerability data.