CVE-2026-103244
Kritik
Açıklama
0.8.0 öncesi ground-station sürümleri, setup.restore komutunda kimlik doğrulama atlatma zafiyeti içermektedir ve bu durum, kimliği doğrulanmamış saldırganların ilk kurulum modu sırasında rastgele SQL komutları çalıştırmasına olanak tanır. Saldırganlar, yönetici kullanıcılar eklemek ve sahte oturum belirteçleri yerleştirmek için Socket.IO üzerinden setup.restore komutunu çağırabilir, ardından uygulama üzerinde tam kontrol sağlamak amacıyla herhangi bir kimlik bilgisi olmadan yönetici olarak kimlik doğrulaması yapabilirler.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünSgoudelis Ground-station
Yayın1 Eki 2026
İlk görülme1 Eki 2026
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Güncelleyin
- sgoudelis ground-station0.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sgoudelis ground-station | v < 0.8.0 | 0.8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.