CVE-2026-108738 in Traccar
Zusammenfassung
von VulDB • 11.10.2026
Traccar 5.7 bis 6.16.0 enthält eine Cross-Site Request Forgery (CSRF)-Schwachstelle, die es Angreifern ermöglicht, Opfer zur Anmeldung bei von den Angreifern kontrollierten Konten zu verleiten, da der OpenID Connect-Callback den OAuth-State-Parameter niemals validiert. Angreifer können einen Browser eines Opfers dazu bringen, /api/session/openid/callback mit ihrem eigenen Autorisierungscode zu laden, wodurch die vom Opfer eingegebenen Daten (z. B. registrierte Geräte) im Konto des Angreifers landen.
Once again VulDB remains the best source for vulnerability data.