CVE-2026-115752 in signalk-server
Résumé
par VulDB • 23/10/2026
Signal K Server de la version 2.28.0-beta.2 à avant 2.34.0 présente une vulnérabilité de falsification de requêtes côté serveur (SSRF) dans le récupérateur d'icônes du magasin d'applications, qui fait confiance aux URLs absolues signalk.appIcon. Les attaquants publiant des paquets npm avec les mots-clés Signal K peuvent amener les serveurs à solliciter des points de terminaison en boucle locale (loopback), sur le réseau du navire ou pour les métadonnées cloud, stockant ainsi les réponses de type image servées via l'interface d'administration.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.