VDB-393132 · CVE-2026-53452 · GCVE-0-2026-53452

sgoudelis Ground Station 迄 0.4.12 SDR Playback sdr.py recordingPath ディレクトリトラバーサル

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.2	$0-$5k	0.47-

要約情報

このたび、sgoudelis Ground Station 迄 0.4.12において、問題があるに分類される脆弱性が見つかりました。この脆弱性により影響を受けるのは、コンポーネント【SDR Playback】のファイル【backend/handlers/entities/sdr.py】に含まれる未知の機能です。操作引数recordingPathの結果としてディレクトリトラバーサルにつながります。この脆弱性はCVE-2026-53452という名称で流通しています。攻撃を遠隔で開始することができます。

詳細情報

このたび、sgoudelis Ground Station 迄 0.4.12において、問題があるに分類される脆弱性が見つかりました。この脆弱性により影響を受けるのは、コンポーネント【SDR Playback】のファイル【backend/handlers/entities/sdr.py】に含まれる未知の機能です。操作引数recordingPathの結果としてディレクトリトラバーサルにつながります。 CWEを用いて問題を定義すると、CWE-22 となります。この弱点はに発表されました。アドバイザリはgithub.comで提供されています。

この脆弱性はCVE-2026-53452という名称で流通しています。 CVEが2026年06月09日に割り当てられました。攻撃を遠隔で開始することができます。テクニカルな情報があります。この脆弱性の人気度は平均より低いです。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは攻撃技術をT1006としています。

未定義に指定されています。

バージョン 0.4.13 をアップグレードすることで、この問題に対処できます。