CVE-2026-53452 in Ground Station
요약
\~에 의해 VulDB • 2026. 08. 20.
Ground Station은 위성 추적, SDR 수신, 하드웨어 제어 및 텔레메트리 디코딩을 위한 브라우저 기반 스위트입니다. 버전 0.4.13 이전에는 인증되지 않은 configure-sdr Socket.IO 명령이 sigmf-playback SDR에 대한 recordingPath를 허용하며, backend/handlers/entities/sdr.py는 이를 검증 없이 저장한 후 backend/hardware/sigmfprobe.py가 경로 열 때 격리(containment)를 강제하지 않습니다. 절대 경로 또는 .sigmf-meta로 끝나는 상위 디렉토리 탈출(parent-directory escape)은 JSON으로 파싱되어 get-sdr-parameters 흐름에서 reply["data"]["metadata"]에 반환됩니다. 악용을 위해서는 메타데이터 파일이 읽을 수 있는 JSON 형식이어야 하며, 동일한 폴더에 .sigmf-data 파일이 존재해야 하지만, 인증 없이 backend/data/recordings 외부의 내용을 유출할 수 있습니다. 이 문제는 버전 0.4.13에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.