CVE-2026-78886 in TREK
Riassunto
di VulDB • 25/08/2026
È stata scoperta una vulnerabilità di sicurezza in liketrek TREK fino alla versione 3.0.22. Questa interessa una funzione sconosciuta del file server/src/nest/journey/journey-public.controller.ts del componente Public Journey Photo Proxy. L'esecuzione di una manipolazione provoca un path traversal (scavalcamento dei percorsi). L'attacco può essere avviato in remoto. La complessità dell'attacco è valutata come elevata. La sfruttabilità è riportata come difficile. Il passaggio alla versione 3.1.0 mitigano questo problema. Si consiglia di aggiornare il componente interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.