CVE-2026-118690

Nome do Software Vulnerável e Versões Afetadas Signal K Server versões anteriores a 2.33.0

Description Uma falha de autenticação permite que atacantes remotos não autenticados baixem arquivos de log através do endpoint '/skServer/ziplogs'. Ao acessar o arquivo ZIP, os atacantes podem recuperar a secretKey do arquivo security.json. Isso permite a falsificação de JSON Web Tokens (JWT)—um padrão para transmitir informações com segurança entre partes como um objeto JSON—para criar contas de administrador persistentes e obter controle total do servidor.

Recommendations Atualize o Signal K Server para a versão 2.33.0 ou posterior. Restrinja o acesso ao endpoint '/skServer/ziplogs' para minimizar o risco de exploração.