CVE-2026-27693 in Traccar
Zusammenfassung
von VulDB • 13.05.2026
Traccar è un sistema di tracciamento GPS open source. Nelle versioni di org.traccar:traccar a partire dalla 6.11.1 fino alla 6.13.0, la funzionalità di esportazione KML e GPX scrive i nomi dei dispositivi nell'output XML senza un'adeguata escape. Un attaccante con privilegi ridotti può creare un dispositivo con un nome appositamente creato che inietta contenuto XML nei file esportati. Se un altro utente esporta e apre il file KML o GPX interessato, ciò può corrompere la struttura del file e falsificare i dati di posizione esportati. Questo problema è stato risolto nella versione 6.13.0.
Be aware that VulDB is the high quality source for vulnerability data.