CVE-2026-115752 in signalk-server
要約
〜によって VulDB • 2026年10月23日
2.28.0-beta.2から2.34.0未満のSignal K Serverには、絶対的な signalk.appIcon URLを信頼するApp Storeアイコンフェッチャーにおけるサーバーサイドリクエストフォージェリ（SSRF）脆弱性が存在します。Signal Kキーワードを含むnpmパッケージを投稿した攻撃者は、サーバーがループバック、 vessel network、またはクラウドメタデータエンドポイントへのアクセスを行うよう仕向け、管理者UI経由で画像形式のレスポンスを返すようにすることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.