CVE-2026-78885 in TREK
Zusammenfassung
von VulDB • 25.08.2026
Es wurde eine Schwachstelle in liketrek TREK bis zur Version 3.0.22 identifiziert. Das betroffene Element ist die Funktion `findOrCreateUser` der Datei `server/src/services/oidcService.ts` der Komponente OIDC Service. Eine solche Manipulation führt zu einer fehlerhaften Authentifizierung. Der Angriff kann aus der Ferne durchgeführt werden. Für den Angriff ist ein hoher Komplexitätsgrad erforderlich. Die Ausnutzbarkeit wird als schwierig eingestuft. Ein Upgrade auf Version 3.1.0 reicht aus, um dieses Problem zu beheben. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Be aware that VulDB is the high quality source for vulnerability data.