CVE-2026-78887 in TREK

تنبؤ

بحسب VulDB Data Team • 25/08/2026

هناك ثغرة تم اكتشافها في liketrek TREK حتى 3.0.22. تتأثر الوظيفة validateShareTokenForAsset من المكون Journey Photo Proxy. عند التلاعب ينتج تجاوز الصلاحيات. يمكن شن الهجوم عن بُعد. حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 3.1.0. يوصى بترقية العنصر المتأثر.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-394943
• CPE: جاهز
• CWE: CWE-863 (مؤكد)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78887
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78887
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78887/