CVE-2026-52852 in Traccar
Zusammenfassung
von VulDB • 17.09.2026
Traccar ist ein Open-Source-GPS-Tracking-System. Vor Version 6.14.0 kann ein authentifizierter Benutzer mit der Berechtigung, Gruppen zu verwalten und Berichte anzufordern, eine zyklische Gruppe-Vater-Hierarchie erstellen und einen Fahrten- oder Stopps-Bericht für ein Gerät in dieser Hierarchie anfordern. org.traccar.api.resource.GroupResource erlaubt den Eltern-Zyklus, während org.traccar.helper.model.AttributeUtil.lookup Gruppeneltern ohne Zykluserkennung, eine besuchte Menge (visited set) oder eine Tiefenbegrenzung durchläuft. Die über TripsConfig. und ReportUtils.slowTripsAndStops erreichbare speicherbasierte Suche terminiert nie, bindet einen Jetty-Worker nach dem Trennen des Clients mit hoher CPU-Auslastung fest und kann den Web-/API-Worker-Pool bei wiederholten Anfragen erschöpfen. Der position-ingestion cache-basierte Pfad ist nicht Teil des bestätigten betroffenen Umfangs. Dieses Problem wurde in Version 6.14.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.