CVE-2026-34083
Təsvir
Signal K Server gəmidəki mərkəzi hub-da işləyən server tətbiqidir. Versiya 2.24.0-dan əvvəl SignalK Server-in OIDC giriş və çıxış handler-lərində, təsdiqlənməmiş HTTP Host başlığının OAuth2 redirect_uri qurmaq üçün istifadə edildiyi kod səviyyəli zəiflik mövcuddur. redirectUri konfiqurasiyası susmaya görə səssiz şəkildə təyin edilmədiyindən, hücumçu OAuth avtorizasiya kodlarını oğurlamaq və real tətbiqlərdə istifadəçi sessiyalarını ələ keçirmək üçün Host başlığını saxtalaşa bilər, çünki OIDC provayderi avtorizasiya kodunu inyeksiya edilmiş hər hansı domenə göndərəcəkdir. Bu problem versiya 2.24.0-da aradan qaldırılmışdır.
Necə düzəltmək olar
- signalk signal_k_server2.24.0 və ya daha yeni versiya
- signalk-server2.24.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| signalk signal_k_server | v < 2.24.0 | 2.24.0 |
| signalk-servernpm | 2.20.0 ≤ v < 2.24.0 | 2.24.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.