PT-2026-45077 · Unknown · Traccar-Client

Akokonunes + 1 · CVE-2026-48745 · Publicado 2026-05-30 · Atualizado 2026-06-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.3

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Traccar Client versões anteriores a 9.7.20

Descrição O aplicativo registra um esquema de deep-link personalizado org.traccar.client://config que permite a modificação silenciosa de configurações persistentes sem confirmação ou notificação ao usuário. Um invasor pode usar um link manipulado enviado via SMS, e-mail, página da web ou outro aplicativo para sequestrar parâmetros de rastreamento de GPS, incluindo a URL do servidor, ID do dispositivo, precisão, distância e intervalo. Isso possibilita o redirecionamento oculto da telemetria de GPS em tempo real para um servidor controlado pelo invasor com precisão e frequência máximas, sendo que as alterações persistem após a reinicialização do dispositivo.

Recomendações Atualize para a versão 9.7.20.

Exploit

Correção

Enumeração de Fraquezas

CWE-940

Identificadores relacionados

CVE-2026-48745

GHSA-VM6J-6G39-GJ97

Produtos afetados

Traccar-Client

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/48xxx/CVE-2026-48745.json · Exploit
• 🔥 https://github.com/traccar/traccar-client/security/advisories/GHSA-vm6j-6g39-gj97 · Exploit
• https://github.com/traccar/traccar-client/commit/23558b0ae390f8480b2233da07410b5aeaafba09 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-48745 · Nota de Segurança
• https://reddit.com/r/CVEWatch/comments/1tsr525/top_10_trending_cves_31052026 · Publicação no Reddit
• https://osv.dev/vulnerability/CVE-2026-48745 · Aviso do Fabricante
• https://reddit.com/r/CVEWatch/comments/1ttnlqe/top_10_trending_cves_01062026 · Publicação no Reddit
• https://twitter.com/emgeekboy/status/2060525076165124371 · Publicação no Twitter