KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2025-61666 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Traccar是一个开源的GPS跟踪系统。在Windows操作系统上，Traccar旧版本存在任意文件读取漏洞，未经授权的远程攻击者可以利用该接口读取系统重要文件（如数据库配置文件、系统配置文件等），导致敏感信息泄漏。Traccar版本6.1至6.8.1默认存在该漏洞，Traccar版本5.8至6.0需要配置启用web.override，才会受到该漏洞影响。
影响范围
官方公告未列出受影响软件明细，请结合自身业务使用的组件版本进行排查。
解决方案
1、升级至最新版本。
2、利用安全组设置其仅对可信地址开放。
参考信息
https://github.com/traccar/traccar/security/advisories/GHSA-hprc-rph8-fj87
https://projectblack.io/blog/jetty-addpath-lfi
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。