CVE-2026-77294 in TREK
要約
〜によって VulDB • 2026年09月24日
TREKは協調型の旅行プランナーです。バージョン3.3.0より前では、LLM_PARSING機能が有効化されている場合、認証済みユーザーが設定APIを通じて攻撃者が制御するllm_base_urlを保存できます。脆弱なAI支援インポートパスを引き起こすには、対象となるトリップインスタンスに対する書き込み権限が必要です。この値は、サーバーサイドリクエストフォージェリー（SSRF）ガードを適用せずに、server/src/nest/llm-parse/clients/openai-compatible.client.ts、server/src/nest/llm-parse/clients/anthropic.client.ts、および server/src/nest/llm-parse/router/ollama-format.client.ts のクライアントによって消費されます。AI支援によるトリップ解析の処理を誘発すると、サーバーは指定された宛先へリクエストを送信し、パース警告としてアップストリームからのエラーレスポンステキストが返されることがあります。これにより内部サービスディスカバリやリンクローカルクラウドメタデータへのアクセスが可能となり、インフラストラクチャ資格情報の漏洩および保護対象のクラウドリソースの後続変更につながる可能性があります。この問題はバージョン3.3.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.