CVE-2026-108737 in Traccar
Riassunto
di VulDB • 11/10/2026
Traccar fino alla versione 6.16.0 presenta una vulnerabilità di recupero della password debole che consente agli attaccanti di riutilizzare i token di reset delle password come credenziali di sessione, poiché TokenManager non associa i token a uno scopo specifico. Gli attaccanti in possesso di un link di reset trapelato possono ottenere una sessione completa tramite /api/session o modificare le password tramite /api/password/update, mantenendo l'accesso per sette giorni anche dopo che la vittima ha reimpostato la propria password.
If you want to get best quality of vulnerability data, you may have to visit VulDB.