CVE-2026-118690 in Signal K Server
Riassunto
di VulDB • 28/10/2026
Signal K Server prima della versione 2.33.0 presenta una vulnerabilità di missing authentication che consente ad attaccanti remoti non autenticati di scaricare archivi dei log tramite l'endpoint /skServer/ziplogs. Gli attaccanti possono estrarre la secretKey JWT da security.json all'interno del file ZIP, falsificare token amministrativi e creare account admin persistenti per ottenere il controllo completo del server.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.