PT-2026-21566

CVE-2026-25649

Publicado

2026-02-23

Atualizado

2026-02-28

Descrição por

CVSS 3.1

8.7

Alta

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Traccar até e incluindo a 6.11.1

Descrição O sistema de rastreamento GPS de código aberto Traccar é afetado por um problema no qual usuários autenticados podem obter códigos de autorização OAuth 2.0 através de uma falha de redirecionamento aberto em dois endpoints relacionados ao OpenID Connect (OIDC). O parâmetro redirect uri não é validado corretamente contra uma whitelist, permitindo que atacantes redirecionem códigos de autorização para URLs sob seu controle. Isso pode levar ao takeover de conta em qualquer aplicação integrada com OAuth.

Recomendações Versões até e incluindo a 6.11.1 estão afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Djvirus9

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-352: Cross-Site Request Forgery (CSRF)

CWE-601: URL Redirection to Untrusted Site (\'Open Redirect\')

Identificadores relacionados

CVE-2026-25649