CVE-2026-48117

DroneAware dronların aşkarlanması platformasıdır. droneaware.io saytını dəstəkləyən mərkəzləşdirilmiş DroneAware serveri hesabın öncədən ələ keçirilməsi (pre-hijacking) hücumuna qarşı həssas idi; bu zaman hücumçu, qurban hesabı aktivləşdirməmişdən əvvəl onun e-poçt ünvanı və özünün təyin etdiyi şifrə ilə hesab qeydiyyatdan keçirə bilirdi. Legitim sahib daha sonra e-poçt təsdiqləmə linkinə klikləyərək və ya Google SSO vasitəsilə daxil olaraq hesabı aktivləşdirdikdə, hücumçunun təyin etdiyi şifrə tamamilə etibarlı olurdu ki, bu da qurbana heç bir bildiriş göndərilmədən hesabın gizli və davamlı şəkildə ələ keçirilməsinə şərait yaradırdı. Zəiflik 2025-05-20 tarixində server tərəfində aradan qaldırılmışdır; istifadəçi tərəfindən hər hansı bir tindakan tələb olunmur. Node binar faylları və özünə məxsus (self-hosted) aşkarlama nodları bu problemdən təsirlənməyib. Heç bir alternativ həll yolu yoxdur; düzəliş server tərəfdə tətbiq edilmişdir və klient tərəfli heç bir yumşaltma tədbiri mümkün deyil.