CVE-2026-53985

Nome do Software Vulnerável e Versões Afetadas Ground Station versões anteriores a 0.6.0

Description Um problema de negação de serviço não autenticado existe no manipulador de eventos service control do servidor Socket.IO. Devido à desativação da aplicação de autenticação e a uma política CORS (Cross-Origin Resource Sharing) de curinga, qualquer peer de rede pode se conectar ao servidor na porta 7000 sem credenciais. Ao emitir o evento service control com um comando restart service, um invasor pode encerrar forçadamente o processo ground-station. Esta ação interrompe todas as sessões ativas de rastreamento de satélites, pipelines de gravação SDR, demoduladores, decodificadores e controladores de rotadores. Em implantações Docker, isso pode ser acionado repetidamente para manter um estado de negação de serviço persistente.

Recommendations Atualize o Ground Station para a versão 0.6.0 ou posterior.