CVE-2026-27694
Açıklama
Traccar açık kaynaklı bir GPS takip sistemidir. org.traccar:traccar'ın 6.11.1 ile 6.13.0 arasındaki sürümlerinde, e-posta bildirim şablonları; kullanıcı kontrollü cihaz, geofence ve sürücü isimlerini uygun kaçış karakterleri kullanmadan HTML e-posta çıktısına eklemektedir. Düşük yetkilere sahip bir saldırgan, bu alanlara özel olarak hazırlanmış HTML içerikleri yerleştirebilir ve bu içerikler etkilenen cihazlara erişimi olan diğer kullanıcılara gönderilen bildirim e-postalarında işlenir. Bu durum, kimlik avı veya sahte e-posta içeriği oluşturulmasına yol açabilir. Bu sorun 6.13.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- traccar traccar6.13.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| traccar traccar | 6.11.1 ≤ v < 6.13.0 | 6.13.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.