PT-2026-21566
CVE-2026-25649
·
تاريخ النشر
2026-02-23
·
تاريخ التحديث
2026-02-28
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Traccar حتى الإصدار 6.11.1 بما في ذلك
الوصف
يتأثر نظام التتبع عبر GPS مفتوح المصدر Traccar بمشكلة تتيح للمستخدمين المصادق عليهم الحصول على رموز ترخيص OAuth 2.0 من خلال ثغرة إعادة التوجيه المفتوحة في نقطتي نهاية مرتبطتين بـ OpenID Connect (OIDC). لا يتم التحقق من صحة المعلمة
redirect uri بشكل صحيح مقابل قائمة بيضاء، مما يسمح للمهاجمين بإعادة توجيه رموز التفويض إلى عناوين URL تحت سيطرتهم. وقد يؤدي ذلك إلى الاستيلاء على الحساب في أي تطبيق متكامل مع OAuth.التوصيات
الإصدارات حتى الإصدار 6.11.1 ضمناً متأثرة بهذه الثغرة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾