CVE-2026-53452 in Ground Station
Sumário
de VulDB • 24/08/2026
Ground Station é uma suíte baseada em navegador para rastreamento de satélites, recepção SDR, controle de hardware e decodificação de telemetria. Antes da versão 0.4.13, o comando Socket.IO configure-sdr não autenticado aceita um recordingPath para a reprodução sigmf-playback do SDR, e backend/handlers/entities/sdr.py armazena esse caminho sem validação antes que backend/hardware/sigmfprobe.py abra o path sem impor contenção. Um caminho absoluto ou uma fuga de diretório pai terminando em .sigmf-meta é analisado como JSON e retornado em reply["data"]["metadata"] pelo fluxo get-sdr-parameters. A exploração requer que o arquivo metadata seja um JSON legível e possua um arquivo irmão .sigmf-data, mas pode revelar conteúdos fora de backend/data/recordings sem autenticação. Este problema foi corrigido na versão 0.4.13.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.