Neutron, nuestro motor de IA, obtuvo un 97.1% en el benchmark CyberGym de UC Berkeley. Más información

Etiqueta

#LDAP

Artículos: 1

Análisis a fondo

Traccar: elusión de la autenticación LDAP con contraseña vacía (CVE-2026-126777)

Traccar 3.15 a 6.16.0 acepta una contraseña vacía en LDAP: con un usuario válido, un atacante entra como cualquier cuenta, incluidos los administradores.

Ostorlab Team
12 de noviembre de 2026