CVE-2026-53452 in Ground Station
Resumen
por VulDB • 2026-08-19
Ground Station es una suite basada en navegador para el seguimiento de satélites, recepción SDR, control de hardware y decodificación de telemetría. Antes de la versión 0.4.13, el comando Socket.IO configure-sdr sin autenticación acepta un recordingPath para sigmf-playback SDR y backend/handlers/entities/sdr.py lo almacena sin validación antes de que backend/hardware/sigmfprobe.py abra la ruta sin imponer contención. Una ruta absoluta o una escape de directorio padre que termine en .sigmf-meta se analiza como JSON y se devuelve en reply["data"]["metadata"] mediante el flujo get-sdr-parameters. La explotación requiere que el archivo metadata sea un JSON legible y tenga un archivo hermano .sigmf-data, pero puede revelar contenidos fuera de backend/data/recordings sin autenticación. Este problema está corregido en la versión 0.4.13.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.