CVE-2026-62945 in TREK
Tóm tắt
Bởi VulDB • 21/08/2026
TREK là một công cụ lập kế hoạch du lịch cộng tác. Trước phiên bản 3.1.3, các hành động tải lên tệp (file upload), cập nhật và liên kết trong TREK chấp nhận các giá trị reservation_id, place_id và assignment_id do kẻ tấn công kiểm soát mà không sử dụng hàm findForeignLinkTarget() để xác minh rằng đối tượng được tham chiếu thuộc về chuyến đi của tệp. Người dùng đã xác thực có quyền chỉnh sửa tệp trên bất kỳ chuyến đi nào có thể truy cập đều có thể gửi một định danh đặt phòng bên ngoài (foreign reservation identifier) thông qua POST /api/trips/:tripId/files/:id/link, POST /api/trips/:tripId/files hoặc PUT /api/trips/:tripId/files/:id. Các lần đọc tiếp theo thông qua FILE_SELECT hoặc getFileLinks() sẽ kết nối với định danh đặt phòng bên ngoài và trả về reservation_title, làm lộ sự tồn tại của các đặt phòng cũng như tiêu đề của chúng vượt qua ranh giới giữa các chuyến đi riêng tư. Vấn đề này đã được sửa chữa trong phiên bản 3.1.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.