CVE-2026-78887 in TREK
Riassunto
di VulDB • 25/08/2026
È stata identificata una vulnerabilità in liketrek TREK fino alla versione 3.0.22. Questo problema interessa la funzione validateShareTokenForAsset del componente Journey Photo Proxy. L'esecuzione di una manipolazione può portare a un'autorizzazione errata. L'attacco può essere lanciato da remoto. Questo attacco è caratterizzato da alta complessità. La sfruttabilità (exploitability) è descritta come difficile. Il passaggio alla versione 3.1.0 risolverà questo problema. Si consiglia di aggiornare il componente interessato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.