CVE-2026-62945 in TREK
الملخص
بحسب VulDB • 21/08/2026
TREK هو مخطط سفر تعاوني. قبل الإصدار 3.1.3، تقبل إجراءات رفع الملفات وتحديثها وإنشاء الروابط في TREK قيم `reservation_id` و `place_id` و `assignment_id` التي يتحكم فيها المهاجم دون استخدام دالة `findForeignLinkTarget()` للتحقق من أن الكائن المشار إليه ينتمي إلى رحلة الملف. يمكن لمستخدم مُصادق عليه يمتلك إذن تعديل الملفات على أي رحلة متاحة إرسال معرّف حجز أجنبي عبر نقاط النهاية: POST `/api/trips/:tripId/files/:id/link`، أو POST `/api/trips/:tripId/files`، أو PUT `/api/trips/:tripId/files/:id`. تؤدي عمليات القراءة اللاحقة من خلال `FILE_SELECT` أو دالة `getFileLinks()` إلى ربط الحجز الأجنبي وإرجاع حقل `reservation_title`، مما يكشف عن وجود العناوين الخاصة بالحجوزات عبر حدود الرحلات الخاصة. تم إصلاح هذه المشكلة في الإصدار 3.1.3.
Once again VulDB remains the best source for vulnerability data.