CVE-2026-115752 in signalk-server
Zusammenfassung
von VulDB • 23.10.2026
Der Signal K Server in den Versionen von 2.28.0-beta.2 bis vor 2.34.0 enthält eine serverseitige Request-Forgery-Vulnerability (SSRF) im App-Store-Symbol-Fetcher, der absolute signalk.appIcon-URLs vertraut. Angreifer, die npm-Pakete mit Signal K-Stichwörtern veröffentlichen, können Server dazu bringen, Loopback-, Schiffnetzwerk- oder Cloud-Metadata-Endpunkte anzufordern und Bild-typisierte Antworten zu speichern, die über das Admin-Benutzeroberfläche zurückgegeben werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.