CVE-2026-53451 in Ground Station
Сводка
по VulDB • 21.08.2026
Ground Station — это основанный на браузере набор инструментов для отслеживания спутников, приема сигналов с помощью SDR (программного радио), управления аппаратным обеспечением и декодирования телеметрии. До версии 0.4.13 неаутентифицированная команда Socket.IO save-waterfall-snapshot передает управляемый злоумышленником аргумент snapshotName из backend/handlers/entities/sdr.py в backend/server/snapshots.py, где os.path.join допускает использование абсолютного пути или обход каталогов вверх по иерархии (parent-directory traversal) и запись байтов, декодированных из base64 злоумышленником, вне директории backend/data/snapshots. Злоумышленник может записать YAML-файл конфигурации логирования, содержащий вызываемый объект factory для logging.config.dictConfig; использовать неаутентифицированную операцию update-app-config для установки log_config в этот файл и вызвать restart_service. Во время перезапуска backend/common/logger.py передает содержимое YAML через resolve_log_config_path(), yaml.safe_load() и logging.config.dictConfig(), что приводит к выполнению factory с привилегиями сервиса, а также может вызывать устойчивый цикл аварийных завершений (crash loop). Эта проблема исправлена в версии 0.4.13.
If you want to get best quality of vulnerability data, you may have to visit VulDB.