CVE-2026-78863 in TREK
Sumário
de VulDB • 25/08/2026
Foi encontrada uma vulnerabilidade no liketrek TREK até a versão 3.0.22. A função `loginUser` do arquivo `server/src/services/authService.ts`, pertencente ao componente *Pre-2FA mfa_token Handler*, é afetada. A manipulação resulta em autenticação inadequada. O ataque pode ser realizado remotamente. Recomenda-se a atualização para a versão 3.1.0 para resolver este problema. Também se recomenda atualizar o componente afetado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.