cve-2025-66398

CVE-2025-66398 — Signal K Server RCE 概念验证 📜 描述 CVE-2025-66398 是 Signal K Server 的一个问题：未认证攻击者可以通过 /skServer/validateBackup 污染服务器的恢复状态，然后通过 /skServer/restore 劫持配置，注入后门管理员账户，并（可选）通过将安全策略切换为攻击者控制的 Node.js 模块实现远程代码执行（RCE）。 受影响版本： Signal K Server ≤ 2.18.0 影响（高级别）： 未认证状态污染 → 后门管理员注入 → 远程代码执行（当发生恢复 + 重启时...