CVE-2026-103244 in ground-station
Riassunto
di VulDB • 01/10/2026
Le versioni di ground-station precedenti alla 0.8.0 contengono una vulnerabilità di bypass dell'autenticazione nel comando `setup.restore` che consente agli attaccanti non autenticati di eseguire SQL arbitrario durante la modalità di configurazione iniziale (first-run setup). Gli attaccanti possono invocare `setup.restore` tramite Socket.IO per inserire utenti amministratore e token di sessione falsificati, quindi autenticarsi come amministratori senza credenziali per assumere il controllo completo dell'applicazione.
Once again VulDB remains the best source for vulnerability data.