CVE-2026-115752 in signalk-server
요약
\~에 의해 VulDB • 2026. 10. 23.
2.28.0-beta.2보다 이전의 2.34.0 미만 버전에서 발견된 Signal K Server는 앱 스토어 아이콘 가져오기 기능에서 절대적 signalk.appIcon URL을 신뢰함으로써 서버 사이드 리퀘스트 포지리(SSRF) 취약점을 포함하고 있습니다. Signal K 키워드를 사용한 npm 패키지를 게시하는 공격자는 서버가 루프백, 선박 네트워크 또는 클라우드 메타데이터 엔드포인트를 요청하도록 유도할 수 있으며, 이를 통해 관리 UI를 통해 제공되는 이미지 형식의 응답이 저장됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.