CVE-2026-123485

Nome do Software Vulnerável e Versões Afetadas Ground Station versões 0.6.0 até 0.8.19

Descrição Um usuário autenticado com a função de operador pode acessar o manipulador Socket.IO get-orbital-sources, que também é exposto como get-tle-sources. Este manipulador não possui restrição adequada a administradores, permitindo que usuários não autorizados recuperem nomes de usuário, senhas e tokens em texto simples armazenados por administradores para fontes orbitais básicas e de token.

Recomendações Atualize o Ground Station para a versão 0.8.20 ou posterior.