CVSS 9.0 以上
CVE-2026-118690
要約
Signal K Server の 2.33.0 より前のバージョンには、認証が欠落している脆弱性が存在する。認証されていないリモートの攻撃者は、/skServer/ziplogs エンドポイントからログのアーカイブをダウンロードできる。攻撃者は、ZIP 内の security.json から JWT の secretKey を取り出し、管理者トークンを偽造して、永続的な管理者アカウントを作成し、サーバーを完全に制御できると説明されている。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Signal K ServerJWTZIP
このタグの新着を RSS で受け取る: Signal K Server / JWT / ZIP(使い方)
判定の理由
- CVSS 9.0 以上