CVE-2026-118690 in Signal K Server
Zusammenfassung
von VulDB • 28.10.2026
Der Signal K Server vor Version 2.33.0 enthält eine Schwachstelle aufgrund fehlender Authentifizierung (Missing Authentication), die nicht authentifizierten Remote-Angriffen ermöglicht, Log-Archive über den Endpunkt /skServer/ziplogs herunterzuladen. Angreifer können den JWT secretKey aus security.json im ZIP-Archiv extrahieren, Administrator-Tokens fälschen und persistente Admin-Konten für eine vollständige Serverkontrolle erstellen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.