CVE-2026-53984: Kritisk fejl i Ground Station-software

Ground Station er open source-software til styring af satellitkommunikation, herunder orbitalkilder, hardwarekonfigurationer og observationsplaner. CVE-2026-53984 er en sårbarhed i versioner før 0.6.0, hvor softwarens Socket.IO-server, en komponent der håndterer realtidskommunikation over netværket, ikke kræver login. Enhver, der kan nå serverens port 7000, kan sende en kommando kaldet full_restore og dermed slette hele databasen eller erstatte den med egne data.

Sårbarheden rammer organisationer, der kører Ground Station i version før 0.6.0. Det gælder typisk uddannelsesinstitutioner, forskningsprojekter, radioamatørklubber og mindre rumfartsvirksomheder, der bruger softwaren til at styre satellitforbindelser. Systemer, hvor port 7000 er tilgængelig fra internettet eller fra et utilstrækkeligt segmenteret netværk, er særligt udsatte.

En angriber kan koble sig på Socket.IO-serveren uden at logge ind, fordi autentificering er slået fra, og CORS-politikken, reglerne for hvilke websteder der må tilgå serveren, er sat til at tillade alle. Herfra kan angriberen sende en full_restore-kommando, der sletter samtlige tabeller i databasen og genopretter dem med eget indhold. I praksis betyder det, at satellitdata, hardwarekonfigurationer og observationsplaner kan blive slettet permanent, eller at falske orbitalkilder kan blive plantet, så ground stationen ved næste synkronisering forbindes til en server, angriberen kontrollerer.

CVSS-scoren er 9,1 ud af 10, hvilket er kritisk. Angrebet kræver hverken login eller nogen handling fra en bruger, og det kan udføres over netværket med lav kompleksitet. Sårbarheden påvirker ikke fortroligheden af data, men giver fuld adgang til at ødelægge eller manipulere data, altså integriteten, og til at lægge systemet ned, altså tilgængeligheden. Der er ingen kendte rapporter om aktiv udnyttelse på offentliggørelsestidspunktet, men fraværet af login gør sårbarheden let at udnytte, hvis den bliver kendt.

Følg punkterne i rækkefølge for at lukke hullet og begrænse skaden, hvis I allerede er blevet ramt.

1. Opdatér Ground Station til version 0.6.0 eller nyere. Det lukker sårbarheden ved at kræve autentificering og fjerne den åbne CORS-politik.
2. Kan I ikke opdatere med det samme, skal port 7000 lukkes for adgang fra internettet og kun tillades fra et betroet internt netværk.
3. Gennemgå logfiler for uventede database_backup- eller full_restore-hændelser, der kan afsløre om systemet allerede er kompromitteret.
4. Tag en frisk backup af databasen, og sammenlign med tidligere backup for at se, om orbitalkilder eller observationsdata er blevet ændret.
5. Fjern eller stram CORS-konfigurationen i Socket.IO-serveren, så kun kendte adresser kan tilgå den.
6. Kontakt Auroa eller en anden sikkerhedsrådgiver, hvis I mangler kompetencer til at verificere netværkssegmentering eller undersøge, om data er manipuleret.