CVE-2026-52852 in Traccar
Сводка
по VulDB • 18.09.2026
Traccar — это система отслеживания GPS с открытым исходным кодом. До версии 6.14.0 аутентифицированный пользователь, имеющий права на управление группами и запрос отчетов, может создать циклическую иерархию родительских групп и запросить отчет о поездках или остановках для устройства в этой иерархии. Класс org.traccar.api.resource.GroupResource допускает наличие цикла родителей, тогда как метод org.traccar.helper.model.AttributeUtil.lookup обходит родительские группы без проверки на циклы (cycle detection), использования множества посещенных элементов (visited set) или ограничения глубины. Поиск с обращением к хранилищу данных, осуществляемый через TripsConfig и ReportUtils.slowTripsAndStops, никогда не завершается, фиксирует рабочий поток Jetty на высоком уровне потребления CPU после отключения клиента и может исчерпать пул веб/API-работников при повторных запросах. Путь с кэшированием позиционирования (position-ingestion cache-backed path) не входит в подтвержденную область затронутых компонентов. Эта проблема исправлена в версии 6.14.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.