CVE-2026-33950
Təsvir
Signal K Server gəmidəki mərkəzi hub-da işləyən server tətbiqidir. Versiya 2.24.0-beta.4-dən əvvəl, /enableSecurity vasitəsilə Admin Role Injection yolu ilə imtiyazların yüksəldilməsi zəifliyi mövcuddur. Autentifikasiya olunmamış hücumçu istənilən vaxt SignalK serverində tam Administrator giriş əldə edə bilər ki, bu da onlara həssas gəmi marşrutlaşdırma məlumatlarını dəyişməyə, server konfiqurasiyalarını redaktə etməyə və məhdudlaşdırılmış son nöqtələrə (endpoints) daxil olmağa imkan verir. Bu problem versiya 2.24.0-beta.4-də aradan qaldırılıb.
Necə düzəltmək olar
- signalk signal_k_server2.24.0 və ya daha yeni versiya
- signalk-server2.24.0-beta.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| signalk signal_k_server | v < 2.24.0, 2.24.0 | 2.24.0 |
| signalk-servernpm | v < 2.24.0-beta.4 | 2.24.0-beta.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.