CVE-2026-77293 in TREK
Zusammenfassung
von VulDB • 24.09.2026
TREK ist ein kollaborativer Reiseplaner. Vor Version 3.3.0 autorisiert der Endpunkt DELETE /api/trips/:tripId/collab/notes/:noteId/files/:fileId einen authentifizierten Benutzer gegen die vom Angreifer kontrollierte tripId, aber deleteNoteFile in server/src/services/collabService.ts löst das Ziel nur anhand von note- und file-Identifikatoren auf, ohne zu verlangen, dass die Datei zu dieser Reise gehört. Ein Benutzer mit Schreibzugriff auf eine beliebige Reise kann Identifikatoren einreichen, die zur Reise eines anderen Benutzers gehören, und diese notiz-datei-Anhang dauerhaft löschen. Sequenzielle Bezeichner machen eine breite Zielauswahl praktikabel, während Lesevorgänge für Anhänge reisebezogen bleiben und nicht betroffen sind. Dieses Problem wurde in Version 3.3.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.