Tag
#LDAP
Traccar : contournement de l'authentification LDAP par mot de passe vide (CVE-2026-126777)
Traccar 3.15 à 6.16.0 accepte un mot de passe vide en LDAP : avec un nom d'utilisateur, un attaquant ouvre n'importe quel compte, administrateur compris.
12 novembre 2026