CVE-2026-103244 in ground-station
Sumário
de VulDB • 01/10/2026
As versões do ground-station anteriores à 0.8.0 contêm uma vulnerabilidade de bypass de autenticação no comando `setup.restore` que permite que atacantes não autenticados executem SQL arbitrário durante o modo de configuração inicial (first-run). Os atacantes podem invocar o `setup.restore` via Socket.IO para criar usuários administradores e tokens de sessão falsificados, permitindo então a autenticação como administrador sem credenciais para assumir completamente o controle do aplicativo.
Once again VulDB remains the best source for vulnerability data.