CVE-2026-23521

Nome do Software Vulnerável e Versões Afetadas Versões do Traccar até e incluindo a 6.11.1

Descrição O sistema de rastreamento GPS Traccar é afetado por um problema no qual usuários autenticados com privilégios de criação ou edição de dispositivos podem manipular o parâmetro uniqueId para especificar um caminho absoluto de arquivo. Isso permite gravar arquivos fora do diretório de mídia destinado, pois o sistema não valida adequadamente se o caminho resolvido permanece dentro da raiz do diretório de mídia designado durante o upload de imagens de dispositivos.

Recomendações Versões anteriores à 6.11.1 são recomendadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.