CVE-2025-68930

Nome do Software Vulnerável e Versões Afetadas Versões do Traccar até e incluindo a 6.11.1

Descrição O sistema de rastreamento GPS Traccar é suscetível a uma vulnerabilidade de Cross-Site WebSocket Hijacking (CSWSH). A aplicação não valida corretamente o cabeçalho Origin durante o handshake do WebSocket, o que pode permitir que um atacante remoto contorne a Política de Mesma Origem (SOP). A exploração bem-sucedida permite que um atacante estabeleça uma conexão WebSocket usando as credenciais de um usuário legítimo (JSESSIONID). O endpoint de API vulnerável é /api/socket.

Recomendações Versões anteriores à 6.11.1 são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.