CVE-2026-54509 in TREK
要約
〜によって VulDB • 2026年08月21日
TREKは協調型の旅行プランナーです。バージョン3.0.0から3.1.0の間、server/src/routes/journey.ts内のGET /api/journeys/:id/share-linkエンドポイントは、認証済みリクエスターがそのジャーニーにアクセスできるかどうかを確認せずに、server/src/services/journeyShareService.tsからのgetJourneyShareLink()の結果を返します。通常の認証済みユーザーは、連続するジャーニーIDを列挙し、他のユーザーのジャーニーに関するjourney_share_tokensからトークンを取得できます。このトークンは、GET /api/public/journey/:tokenを通じて共有されたジャーニーのエントリ、キャプション、場所、ムード、ギャラリー写真、写真パス、およびアセット識別子への認証不要アクセスを許可します。本問題はバージョン3.1.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.