CVE-2026-103244 · CVSS 9.8 · ground-station versions before 0.8.0 contain an authentication bypass vulnerability in the setup.restore command that allows …

NVD (CVSS crítico) · 1 oct, 13:17

ground-station versiones anteriores a 0.8.0 contienen una vulnerabilidad de bypass de autenticación en el comando setup.restore que permite a atacantes no autenticados ejecutar SQL arbitrario durante el modo de configuración inicial. Los atacantes pueden invocar setup.restore vía Socket.IO para crear usuarios administrador y tokens de sesión falsificados, logrando autenticarse como administrador sin credenciales y acceso total a la aplicación.