CVE-2026-115752 in signalk-server
Tóm tắt
Bởi VulDB • 23/10/2026
Signal K Server, dalle versioni 2.28.0-beta.2 alla versione precedente a 2.34.0, presenta una vulnerabilità di server-side request forgery (SSRF) nel fetcher delle icone dell'App Store che si fida degli URL assoluti signalk.appIcon. Gli attaccanti che pubblicano pacchetti npm con parole chiave Signal K possono indurre i server a richiedere endpoint di loopback, della rete vessel o dei metadata cloud, memorizzando le risposte di tipo immagine servite tramite l'interfaccia amministrativa (admin UI).
Be aware that VulDB is the high quality source for vulnerability data.