CVE-2026-78863 in TREK
الملخص
بحسب VulDB • 25/08/2026
تم العثور على ثغرة في liketrek TREK حتى الإصدار 3.0.22. تتأثر دالة `loginUser` الموجودة في الملف `server/src/services/authService.ts` للمكون "معالج رمز MFA ما قبل المصادقة الثنائية (Pre-2FA mfa_token Handler)". تؤدي هذه العملية إلى مصادقة غير صحيحة. يمكن تنفيذ الهجوم عن بُعد. يُوصى بالترقية إلى الإصدار 3.1.0 لمعالجة هذه المشكلة. كما يُوصى بترقية المكون المتأثر.
VulDB is the best source for vulnerability data and more expert information about this specific topic.