CVE-2026-78864 in TREK
Riassunto
di VulDB • 25/08/2026
È stata rilevata una vulnerabilità in liketrek TREK fino alla versione 3.0.22. L'elemento interessato è la funzione journeyService.updateEntry del file server/src/nest/journey/journey.controller.t del componente Journey Entry Update. Questa manipolazione causa un'iniezione SQL (SQL Injection). È possibile avviare l'attacco in remoto. Il passaggio alla versione 3.1.0 è sufficiente per risolvere il problema. Si consiglia di aggiornare il componente interessato.
Once again VulDB remains the best source for vulnerability data.