PT-2026-29798 · Unknown · Signal K Server

Vashuvats

·

Publicado

2026-04-02

·

Atualizado

2026-04-03

·

CVE-2026-34083

CVSS v3.1

6.1

Média

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas: SignalK Server versões anteriores a 2.24.0
Descrição: O SignalK Server contém uma falha de nível de código em seus manipuladores de login e logout OIDC, onde o cabeçalho HTTP Host não validado é usado para construir o redirect uri OAuth2. Como a configuração redirectUri é silenciosamente desativada por padrão, um invasor pode falsificar o cabeçalho Host para roubar códigos de autorização OAuth e sequestrar sessões de usuário. O provedor OIDC enviará então o código de autorização para o domínio injetado. A vulnerabilidade é amplificada pela documentação oficial que recomenda uma configuração Nginx que encaminha o cabeçalho Host vulnerável. A falha afeta o manipulador de login em 'oidc-auth.ts' (linhas 278-282) e o manipulador de logout em 'oidc-auth.ts' (linhas 513-515), ambos utilizando o cabeçalho host controlado pelo invasor para construir URIs de redirecionamento.
Recomendações: Atualize para a versão 2.24.0 ou posterior do SignalK Server.

Exploit

Correção

Origin Validation Error

Open Redirect

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-34083
GHSA-CXJ8-GGF2-P57C

Produtos afetados

Signal K Server