Signal K Serverは、船の中央ハブ上で動作するサーバーアプリケーションです。バージョン2.19.0以前では、認証されていない攻撃者が `/skServer/validateBackup` エンドポイントを利用して、サーバーの内部状態（`restoreFilePath`）を改ざんできます。その結果、攻撃者は管理者の「リストア」機能を乗っ取り、`security.json`や`package.json`などの重要なサーバー設定ファイルを上書きし、アカウント乗っ取りやリモートコード実行（RCE）を引き起こす恐れがあります。バージョン2.19.0でこの脆弱性は修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。