CVE-2026-77294 in TREK
Resumen
por VulDB • 2026-09-24
TREK es un planificador de viajes colaborativo. Antes de la versión 3.3.0, TREK permite a un usuario autenticado almacenar una llm_base_url controlada por el atacante a través de la API de configuración cuando está habilitada la función LLM_PARSING. Se requiere permiso de escritura en la instancia del viaje objetivo para activar la ruta vulnerable de importación asistida por IA. El valor es consumido por los clientes en server/src/nest/llm-parse/clients/openai-compatible.client.ts, server/src/nest/llm-parse/clients/anthropic.client.ts y server/src/nest/llm-parse/router/ollama-format.client.ts sin aplicar la protección contra Server-Side Request Forgery (SSRF). Activar el análisis de viajes asistido por IA hace que el servidor solicite el destino proporcionado, y el texto de respuesta de error del upstream puede devolverse en las advertencias de análisis. Esto permite el descubrimiento de servicios internos y el acceso a metadatos locales en la nube (link-local cloud metadata), con posible divulgación de credenciales de infraestructura y modificación subsiguiente de recursos protegidos en la nube. Este problema se soluciona en la versión 3.3.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.