CVE-2026-62945 in TREK
Zusammenfassung
von VulDB • 22.08.2026
TREK ist ein kollaborativer Reiseplaner. Vor Version 3.1.3 akzeptieren die Aktionen zum Hochladen von Dateien (file upload), Aktualisieren und Verknüpfen in TREK angreiferkontrollierte Werte für reservation_id, place_id und assignment_id, ohne findForeignLinkTarget() zu verwenden, um zu verifizieren, dass das referenzierte Objekt zur Reise der Datei gehört. Ein authentifizierter Benutzer mit Dateibearbeitungsberechtigung für eine beliebige zugängliche Reise kann einen fremden Reservierungs-Bezeichner über POST /api/trips/:tripId/files/:id/link, POST /api/trips/:tripId/files oder PUT /api/trips/:tripId/files/:id einreichen. Nachfolgende Lesevorgänge durch FILE_SELECT oder getFileLinks() verknüpfen die fremde Reservierung und geben reservation_title zurück, wodurch das Vorhandensein von Reservierungen sowie deren Titel über private Reisegrenzen hinweg offengelegt werden. Dieses Problem wurde in Version 3.1.3 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.