CVE-2026-27693
Açıklama
Traccar açık kaynaklı bir GPS takip sistemidir. org.traccar:traccar'ın 6.11.1 ile 6.13.0 arasındaki sürümlerinde, KML ve GPX dışa aktarma işlevi cihaz adlarını uygun kaçış karakterleri kullanmadan XML çıktısına yazar. Düşük yetkilere sahip bir saldırgan, dışa aktarılan dosyalara XML içeriği enjekte eden özel olarak hazırlanmış bir isimle cihaz oluşturabilir. Başka bir kullanıcı etkilenen KML veya GPX dosyasını dışa aktarıp açarsa, bu durum dosya yapısını bozabilir ve dışa aktarılan konum verilerini yanıltabilir. Bu sorun 6.13.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- traccar traccar6.13.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| traccar traccar | 6.11.1 ≤ v < 6.13.0 | 6.13.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.