CVE-2026-53985

إصدارات Ground Station الأقدم من 0.6.0

توجد ثغرة في معالج أحداث service control لخادم Socket.IO تتيح تنفيذ هجوم «رفض الخدمة» دون مصادقة. نظرًا لتعطيل فرض المصادقة وسياسة CORS (مشاركة الموارد عبر الأصول) التي تستخدم أحرف البدل، يمكن لأي نظير في الشبكة الاتصال بالخادم على المنفذ 7000 دون الحاجة إلى بيانات اعتماد. من خلال إرسال حدث service control مع الأمر restart service، يمكن للمهاجم إنهاء عملية المحطة الأرضية قسريًّا. يؤدي هذا الإجراء إلى إيقاف جميع جلسات تتبع الأقمار الصناعية النشطة، وخطوط أنابيب التسجيل SDR، وأجهزة إزالة التضمين، وأجهزة فك التشفير، ووحدات التحكم في الدوارات. في عمليات النشر باستخدام Docker، يمكن تشغيل هذا الإجراء بشكل متكرر للحفاظ على حالة مستمرة لرفض الخدمة.

قم بتحديث Ground Station إلى الإصدار 0.6.0 أو أحدث.