CVE-2026-25649

Nome do Software Vulnerável e Versões Afetadas Versões do Traccar até e incluindo a 6.11.1

Descrição O sistema de rastreamento GPS de código aberto Traccar é afetado por um problema no qual usuários autenticados podem obter códigos de autorização OAuth 2.0 através de uma falha de redirecionamento aberto em dois endpoints relacionados ao OpenID Connect (OIDC). O parâmetro redirect uri não é validado corretamente contra uma whitelist, permitindo que atacantes redirecionem códigos de autorização para URLs sob seu controle. Isso pode levar ao takeover de conta em qualquer aplicação integrada com OAuth.

Recomendações Versões até e incluindo a 6.11.1 estão afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.