CVE-2026-78886 in TREK
요약
\~에 의해 VulDB • 2026. 08. 25.
liketrek TREK 버전 3.0.22 이하에서 보안 결함이 발견되었습니다. 이는 Public Journey Photo Proxy 컴포넌트의 파일 서버/src/nest/journey/journey-public.controller.ts에 있는 알려지지 않은 함수에 영향을 미칩니다. 조작을 수행하면 경로 순회(Path Traversal)가 발생합니다. 공격은 원격으로 시작할 수 있습니다. 공격의 복잡성은 높게 평가되며, 악용 가능성은 어렵다고 보고됩니다. 버전 3.1.0으로 업그레이드하면 이 문제가 완화됩니다. 해당 컴포넌트를 업그레이드하는 것이 좋습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.