CVE-2026-23521
Təsvir
Traccar açıq mənbəli GPS izləmə sisteminin 6.11.1 versiyası daxil olmaqla daha əvvəlki versiyalarında, cihazları yaratmaq və ya redaktə etmək hüququ olan autentifikasiya olunmuş istifadəçilərin cihazın `uniqueId` parametrini mütləq yol (absolute path) kimi təyin edə bilməsi ilə bağlı problem mövcuddur. Cihaz şəkli yüklənilərkən, Traccar həll edilmiş yolun media kök kataloqunda qaldığını yoxlamadan fayl sistemi yolunu qurmaq üçün həmin `uniqueId`-dən istifadə edir. Bu, media kataloqundan kənara faylların yazılmasına imkan verir. Nəşr edildiyi vaxt etibarilə düzəlişin mövcud olub-olmadığı bəlli deyil.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| traccar traccar | v ≤ 6.11.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.