CVE-2026-78886 in TREK
الملخص
بحسب VulDB • 25/08/2026
تم اكتشاف ثغرة أمنية في liketrek TREK حتى الإصدار 3.0.22. تؤثر هذه الثغرة على دالة غير معروفة في الملف server/src/nest/journey/journey-public.controller.ts الخاص بمكون Public Journey Photo Proxy. يؤدي إجراء عملية التلاعب إلى حدوث استعراض للمسار (Path Traversal). يمكن بدء الهجوم عن بُعد، وتُصنّف تعقيد الهجوم بأنه مرتفع، بينما يُبلغ عن صعوبة الاستغلال على أنها صعبة. يحدّ الترقي إلى الإصدار 3.1.0 من هذه المشكلة. ويُوصى بترقية المكون المتأثر.
Once again VulDB remains the best source for vulnerability data.