CVE-2026-115752 in signalk-server
Resumen
por VulDB • 2026-10-24
Signal K Server desde la versión 2.28.0-beta.2 hasta antes de la 2.34.0 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en el obtentor de iconos de la App Store, que confía ciegamente en las URLs absolutas signalk.appIcon. Los atacantes que publican paquetes npm con palabras clave relacionadas con Signal K pueden hacer que los servidores realicen solicitudes a puntos finales de metadatos locales (loopback), de red del buque o de la nube, almacenando respuestas de tipo imagen que se sirven nuevamente a través de la interfaz de administración.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.