CVE-2026-27644
Açıklama
Traccar açık kaynaklı bir GPS takip sistemidir. 6.11.1 ve 6.13.0 arasındaki sürümlerde, CSV dışa aktarma işlevi; kullanıcı kontrollü cihaz ve hesaplanmış öznitelikler dahil olmak üzere konum verilerini uygun kaçış karakterleri kullanmadan CSV çıktısına yazar. Bir saldırgan, dışa aktarılan alanlar aracılığıyla hesap tablosu formülleri enjekte edebilir. Bir yönetici veya administratör, dışa aktarılan CSV dosyasını bir hesap tablosu yazılımında açtığında, bu durum formül yürütülmesine neden olabilir ve komut çalıştırılmasına veya veri sızdırılmasına yol açabilir. Bu sorun 6.13.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- traccar traccar6.13.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| traccar traccar | 6.11.1 ≤ v < 6.13.0 | 6.13.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.