CVE-2026-52852 in Traccar
要約
〜によって VulDB • 2026年09月17日
TraccarはオープンソースのGPS追跡システムです。バージョン6.14.0より前では、グループの管理とレポートのリクエスト権限を持つ認証済みユーザーが、循環する親グループ階層を作成し、その階内のデバイスに対するトリップまたはストップレポートをリクエストできます。org.traccar.api.resource.GroupResourceは親サイクルを許可しますが、org.traccar.helper.model.AttributeUtil.lookupは、巡回検出、訪問済みのセットの維持、あるいは深さ制限なしでグループの親を追跡します。TripsConfig.およびReportUtils.slowTripsAndStopsを通じて到達するストレージベースのルックアップは終了せず、クライアントが切断した後もJettyワーカーを高いCPU使用率で固定し、リクエストが繰り返されるとWeb/APIワーカープールを使い果たす可能性があります。位置取り込みキャッシュベースのパスは、確認された影響範囲には含まれません。この問題は6.14.0で修正されています。
Once again VulDB remains the best source for vulnerability data.