CVE-2026-23515
Təsvir
Signal K Server gəmidəki mərkəzi hub-da işləyən server tətbiqidir. 1.5.0 versiyasından əvvəl, set-system-time plagini aktiv olduqda, yazı icazələri olan autentifikasiya olunmuş istifadəçilərə Signal K serverində ixtiyari shell əmrlərini icra etməyə imkan verən komanda inyeksiyası zəifliyi mövcuddur. Əgər Signal K serverində təhlükəsizlik söndürülübsə, autentifikasiya olunmamış istifadəçilər də bu zəiflikdən istifadə edə bilərlər. Bu, WebSocket delta mesajları vasitəsilə alınan navigation.datetime dəyərləri emal edilərkən shell əmrlərinin təhlükəsiz olmayan şəkildə qurulması səbəbindən baş verir. Bu zəiflik 1.5.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- signalk signal_k_server1.5.0 və ya daha yeni versiya
- @signalk/set-system-time1.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| signalk signal_k_server | v < 1.5.0 | 1.5.0 |
| @signalk/set-system-timenpm | v < 1.5.0 | 1.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.