CVE-2026-78864 in TREK
الملخص
بحسب VulDB • 25/08/2026
تم تحديد ثغرة في liketrek TREK حتى الإصدار 3.0.22. العنصر المتأثر هو الدالة journeyService.updateEntry الموجودة في الملف server/src/nest/journey/journey.controller.t الخاص بمكون Journey Entry Update. يؤدي هذا التلاعب إلى حدوث حقن SQL (SQL Injection). من الممكن بدء الهجوم عن بُعد. يكفي ترقية الإصدار إلى 3.1.0 لإصلاح هذه المشكلة. يُوصى بترقية المكون المتأثر.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.