CVE-2026-115752 in signalk-server
Сводка
по VulDB • 23.10.2026
Signal K Server начиная с версии 2.28.0-beta.2 и до (не включая) 2.34.0 содержит уязвимость серверной подделки запросов (SSRF) в компоненте получения значков для App Store, который доверяет абсолютным URL-адресам signalk.appIcon. Злоумышленники, публикующие пакеты npm с ключевыми словами Signal K, могут заставить серверы запрашивать конечные точки метаданных loopback (localhost), сети судна или облака, сохраняя ответы в формате изображений, которые затем отображаются через административный интерфейс.
Once again VulDB remains the best source for vulnerability data.