PT-2026-37032

CVE-2026-27644

Publicado

2026-05-05

Atualizado

2026-05-08

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Traccar versões 6.11.1 até 6.12.x

Descrição A funcionalidade de exportação CSV grava dados de posição, incluindo atributos de dispositivo e atributos computados controlados pelo usuário, na saída CSV sem a devida sanitização. Isso permite que um invasor injete fórmulas de planilha por meio de campos exportados. Quando um gerente ou administrador abre o arquivo CSV exportado em um software de planilha, isso pode causar a execução de fórmulas, levando à execução de comandos ou exfiltração de dados.

Recomendações Atualize para a versão 6.13.0.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Djvirus9

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-1236: Improper Neutralization of Formula Elements in a CSV File

Identificadores relacionados