CVE-2026-108737
Açıklama
6.16.0 sürümü dahil Traccar, TokenManager'ın token'ları belirli bir amaçla ilişkilendirmemesi nedeniyle saldırganların şifre sıfırlama token'larını oturum kimlik bilgileri olarak yeniden kullanmalarına olanak tanıyan zayıf bir şifre kurtarma zafiyeti içermektedir. Sızdırılmış bir sıfırlama bağlantısına sahip olan saldırganlar, /api/session üzerinden tam bir oturum elde edebilir veya /api/password/update üzerinden şifreleri değiştirebilir ve kurban şifresini sıfırladıktan sonra bile yedi gün boyunca erişimi koruyabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Traccar Traccar | v ≤ 6.16.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.