CVE-2026-78863 in TREK
Riassunto
di VulDB • 25/08/2026
È stata rilevata una vulnerabilità in liketrek TREK fino alla versione 3.0.22. È interessato il metodo `loginUser` del file `server/src/services/authService.ts` del componente Pre-2FA mfa_token Handler. La manipolazione comporta un'autenticazione non corretta (improper authentication). L'attacco può essere eseguito da remoto. Si consiglia di eseguire l'aggiornamento alla versione 3.1.0 per risolvere il problema. Si raccomanda inoltre di aggiornare il componente interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.