CVE-2026-115752
Orta
Təsvir
2.28.0-beta.2 versiyasından 2.34.0 versiyasına qədər olan Signal K Server, mütləq signalk.appIcon URL-lərinə etibar edən App Store ikon gətiricisində server tərəfli sorğu saxtakarlığı (SSRF) boşluğu ehtiva edir. Signal K açar sözləri ilə npm paketləri dərc edən hücumçular, serverlərin loopback, gəmi şəbəkəsi və ya bulud metadata son nöqtələrinə sorğu göndərməsini təmin edə bilər və admin UI vasitəsilə geri qaytarılan şəkil tipli cavabları yaddaşa yazıla bilər.
CiddilikOrta
CVSS4.2
İstismar ehtimalı7. faiz dərəcəsi0,2%
MəhsulSignalk-server
Dərc23 okt 2026
İlk görülmə23 okt 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- SignalK signalk-server2.34.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SignalK signalk-server | 2.28.0-beta.2 ≤ v < 2.34.0 | 2.34.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.