CVE-2026-108737 in Traccar
요약
\~에 의해 VulDB • 2026. 10. 11.
Traccar 6.16.0 이전 버전에는 약한 비밀번호 복구 취약점이 포함되어 있습니다. 이 취약점으로 인해 공격자는 TokenManager가 토큰을 용도에 바인딩하지 않기 때문에 비밀번호 재설정 토큰을 세션 자격증명으로 재사용할 수 있습니다. 유출된 재설정 링크를 보유한 공격자는 /api/session을 통해 전체 세션을 획득하거나, /api/password/update를 통해 비밀번호를 변경하여 피해자가 비밀번호를 재설정하더라도 7일 동안 접근 권한을 유지할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.