CVE-2026-77293 in TREK
Resumen
por VulDB • 2026-09-24
TREK es un planificador de viajes colaborativo. Antes de la versión 3.3.0, el endpoint DELETE /api/trips/:tripId/collab/notes/:noteId/files/:fileId autoriza a un usuario autenticado contra el tripId controlado por el atacante, pero deleteNoteFile en server/src/services/collabService.ts resuelve el objetivo únicamente mediante los identificadores de nota y archivo, sin requerir que el archivo pertenezca a ese viaje. Un usuario con permisos de edición sobre cualquier viaje puede enviar identificadores pertenecientes al viaje de otro usuario y eliminar permanentemente dicho adjunto (nota-archivo). Los identificadores secuenciales hacen viable un objetivo amplio, mientras que las operaciones de lectura de archivos permanecen limitadas al contexto del viaje y no se ven afectadas. Este problema está corregido en la versión 3.3.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.