CVE-2026-53452 in Ground Station
Résumé
par VulDB • 19/08/2026
Ground Station est une suite basée sur le navigateur pour le suivi des satellites, la réception SDR, le contrôle du matériel et le décodage de la télémétrie. Avant la version 0.4.13, la commande Socket.IO configure-sdr non authentifiée accepte un recordingPath pour l'SDR sigmf-playback, et backend/handlers/entities/sdr.py stocke cette valeur sans validation avant que backend/hardware/sigmfprobe.py n'ouvre le chemin d'accès sans imposer de confinement. Un chemin absolu ou une échappée vers les répertoires parents se terminant par .sigmf-meta est analysé comme du JSON et renvoyé dans reply["data"]["metadata"] via le flux get-sdr-parameters. L'exploitation nécessite que le fichier metadata soit un JSON lisible et qu'un fichier sibling .sigmf-data existe, mais elle peut divulguer des contenus situés en dehors de backend/data/recordings sans authentification. Ce problème est corrigé dans la version 0.4.13.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.