CVE-2026-48745

Nome do Software Vulnerável e Versões Afetadas Traccar Client versões anteriores a 9.7.20

Descrição O aplicativo registra um esquema de deep-link personalizado org.traccar.client://config que permite a modificação silenciosa de configurações persistentes sem confirmação ou notificação ao usuário. Um invasor pode usar um link manipulado enviado via SMS, e-mail, página da web ou outro aplicativo para sequestrar parâmetros de rastreamento de GPS, incluindo a URL do servidor, ID do dispositivo, precisão, distância e intervalo. Isso possibilita o redirecionamento oculto da telemetria de GPS em tempo real para um servidor controlado pelo invasor com precisão e frequência máximas, sendo que as alterações persistem após a reinicialização do dispositivo.

Recomendações Atualize para a versão 9.7.20.