CVE-2026-78864 in TREK
Zusammenfassung
von VulDB • 25.08.2026
Es wurde eine Schwachstelle in liketrek TREK bis zur Version 3.0.22 festgestellt. Das betroffene Element ist die Funktion `journeyService.updateEntry` der Datei `server/src/nest/journey/journey.controller.t` der Komponente Journey Entry Update. Diese Manipulation führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne initiiert werden. Ein Upgrade auf Version 3.1.0 reicht aus, um dieses Problem zu beheben. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.