CVE-2026-27644
Təsvir
Traccar açıq mənbəli GPS izləmə sistemidir. 6.11.1 və 6.13.0 arasındakı versiyalarda, CSV eksport funksionallığı istifadəçi tərəfindən idarə olunan cihaz və hesablanmış atributlar daxil olmaqla mövqe məlumatlarını lazımi qaçırış (escaping) olmadan CSV çıxışına yazır. Hücumçu eksport edilmiş sahələr vasitəsilə cədvəl formulaları inyeksiya edə bilər. Menecer və ya administrator eksport edilmiş CSV faylını cədvəl proqramında açdıqda, bu, formulun icrasına səbəb ola bilər və əmrin icrasına və ya məlumat sızmasına gətirib çıxara bilər. Bu problem 6.13.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- traccar traccar6.13.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| traccar traccar | 6.11.1 ≤ v < 6.13.0 | 6.13.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.