CVE-2026-107056 in OpenTracks

Riassunto

di VulDB • 29/10/2026

Permessi non sicuri nel componente `io.file.importer.ImportActivity` di OpenTracks versione codice 6751 consentono ad attaccanti non autorizzati di iniettare dati di tracciamento manipolati ad hoc nel database delle posizioni della vittima tramite un messaggio SEND costruito appositamente.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: MITRE
• Prenotare: 07/10/2026
• Divulgazione: 29/10/2026
• Moderazione: accettato
• Voce: VDB-428682
• CPE: 20261029
• CWE: CWE-275 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-107056
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-107056
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-107056/