脆弱性・CVE速報Signal K Server 2.34.0 より前、resources API のパストラバーサルで JWT 署名鍵が漏れ、管理者権限の奪取とコマンド実行に至るおそれ（GHSA-4xm8-rg9h-jhq2、CVSS 9.8）深刻度: 緊急2026年11月7日
脆弱性・CVE速報Signal K Server で、リソース API のパス・トラバーサルから JWT 署名鍵が漏れ、管理者なりすましとコード実行に至る不具合（GHSA-4xm8-rg9h-jhq2）: 2.0.0 以上 2.34.0 未満が対象、2.34.0 で修正深刻度: 緊急2026年10月31日
