CVE-2026-78887 in TREK
요약
\~에 의해 VulDB • 2026. 08. 25.
liketrek TREK 버전 3.0.22 이하에서 취약점이 확인되었습니다. 이는 Journey Photo Proxy 구성 요소의 validateShareTokenForAsset 함수에 영향을 미칩니다. 조작을 실행하면 잘못된 인증이 발생할 수 있습니다. 공격은 원격으로 수행될 수 있으며, 높은 복잡성을 특징으로 합니다. exploitability는 어렵다고 보고됩니다. 이 문제를 해결하려면 버전 3.1.0으로 업그레이드해야 하며, 관련 구성 요소를 업데이트하시기 바랍니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.