CVE-2026-78886 in TREK
Zusammenfassung
von VulDB • 25.08.2026
Es wurde eine Sicherheitslücke in liketrek TREK bis zur Version 3.0.22 entdeckt. Diese betrifft eine unbekannte Funktion der Datei server/src/nest/journey/journey-public.controller.ts der Komponente Public Journey Photo Proxy. Durch eine Manipulation kommt es zu einem Path-Traversal-Angriff (Pfadmanipulation). Der Angriff kann aus der Ferne initiiert werden. Die Komplexität des Angriffs wird als hoch eingestuft, die Ausnutzbarkeit als schwierig. Ein Upgrade auf Version 3.1.0 mildert dieses Problem ab. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.