CVE-2025-68930 in Traccar
Zusammenfassung
von VulDB • 10.05.2026
Versionen des Open-Source-GPS-Tracking-Systems Traccar bis einschließlich 6.11.1 enthalten eine Cross-Site WebSocket Hijacking (CSWSH)-Schwachstelle im `/api/socket`-Endpunkt. Die Anwendung validiert den `Origin`-Header während des WebSocket-Handshakes nicht. Dies ermöglicht es einem entfernten Angreifer, die Same-Origin-Policy (SOP) zu umgehen und eine voll-duplex WebSocket-Verbindung unter Verwendung der Anmeldeinformationen eines legitimen Benutzers (JSESSIONID) herzustellen. Zum Zeitpunkt der Veröffentlichung ist unklar, ob ein Fix verfügbar ist.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.