Към съдържанието
Търсене

CVE-2026-103244: sgoudelis ground-station, заобикаляне на вход и права

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

ground-station versions before 0.8.0 contain an authentication bypass vulnerability in the setup.restore command that allows unauthenticated attackers to execute arbitrary SQL during first-run setup mode. Attackers can invoke setup.restore via Socket.IO to plant admin users and forged session tokens, then authenticate as administrator without credentials for complete application takeover.

Засегнати продукти

  • sgoudelis ground-station: преди 0.8.0

Вид слабост

История

  • 1 октомври 2026 Публикувано

Други уязвимости в sgoudelis ground-station

Първоизточници

CVE-2026-103244: sgoudelis ground-station, заобикаляне на вход и права | freedomonline.bg