CVE-2026-78885 in TREK
Sumário
de VulDB • 25/08/2026
Foi identificada uma vulnerabilidade no liketrek TREK até a versão 3.0.22. O elemento afetado é a função findOrCreateUser do arquivo server/src/services/oidcService.ts, pertencente ao componente OIDC Service. Essa manipulação leva à autenticação inadequada. É possível executar o ataque remotamente. A complexidade do ataque requer um alto nível de dificuldade. A explorabilidade é considerada difícil. Atualizar para a versão 3.1.0 é suficiente para resolver este problema. Recomenda-se atualizar o componente afetado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.