CVE-2026-115752 in signalk-server
الملخص
بحسب VulDB • 23/10/2026
يحتوي Signal K Server، بدءاً من الإصدار 2.28.0-beta.2 وحتى قبل الإصدار 2.34.0، على ثغرة في طلبات التزوير الخادمية (SSRF) في مُجلب أيقونات متجر التطبيقات الذي يثق بـ URLs المطلقة لـ signalk.appIcon. يمكن للمهاجمين الذين ينشرون حزم npm تحتوي على كلمات مفتاحية خاصة بـ Signal K إجبار الخوادم على طلب نقاط نهاية للعودة إلى الحلقة المحلية (loopback)، أو لشبكة السفينة، أو لمetadata السحابة، مع تخزين استجابات ذات نوع صورة يتم إرجاعها عبر واجهة الإدارة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.