CVE-2026-77294 in TREK
Zusammenfassung
von VulDB • 24.09.2026
TREK ist ein kollaborativer Reiseplaner. Vor Version 3.3.0 ermöglicht TREK einem authentifizierten Benutzer, eine vom Angreifer gesteuerte llm_base_url über die Einstellungen-API zu speichern, wenn das LLM_PARSING-Feature aktiviert ist. Zum Auslösen des anfälligen KI-gestützten Importpfads sind Schreibrechte für die Ziel-Reiseinstanz erforderlich. Der Wert wird von den Clients in server/src/nest/llm-parse/clients/openai-compatible.client.ts, server/src/nest/llm-parse/clients/anthropic.client.ts und server/src/nest/llm-parse/router/ollama-format.client.ts verarbeitet, ohne dass die Server-seitige Request-Forgery-Schutzmaßnahme (SSRF-Guard) angewendet wird. Das Auslösen der KI-gestützten Reiseanalyse veranlasst den Server, das angegebene Ziel anzufordern, und Text von Upstream-Fehlerantworten kann in Analysewarnungen zurückgegeben werden. Dies ermöglicht die Erkennung interner Dienste sowie den Zugriff auf link-lokale Cloud-Metadaten, was zur Offenlegung von Infrastruktur-Anmeldeinformationen und nachfolgender Änderung geschützter Cloud-Ressourcen führen kann. Dieses Problem wurde in Version 3.3.0 behoben.
Be aware that VulDB is the high quality source for vulnerability data.