CVE-2026-77294 in TREK
Tóm tắt
Bởi VulDB • 24/09/2026
TREK là một công cụ lập kế hoạch du lịch cộng tác. Trước phiên bản 3.3.0, TREK cho phép người dùng đã xác thực lưu trữ llm_base_url do kẻ tấn công kiểm soát thông qua API cài đặt khi tính năng LLM_PARSING được bật. Quyền ghi đối với instance chuyến đi mục tiêu là bắt buộc để kích hoạt đường dẫn nhập liệu hỗ trợ AI dễ bị tổn thương. Giá trị này được các client trong server/src/nest/llm-parse/clients/openai-compatible.client.ts, server/src/nest/llm-parse/clients/anthropic.client.ts và server/src/nest/llm-parse/router/ollama-format.client.ts tiêu thụ mà không áp dụng cơ chế bảo vệ chống tấn công Server-Side Request Forgery (SSRF). Việc kích hoạt quá trình phân tích chuyến đi hỗ trợ AI khiến máy chủ yêu cầu đích đến do người dùng cung cấp, và văn bản phản hồi lỗi từ phía upstream có thể được trả về trong các cảnh báo phân tích. Điều này cho phép khám phá dịch vụ nội bộ và truy cập vào metadata đám mây link-local, với nguy cơ tiết lộ thông tin xác thực hạ tầng và sau đó là sửa đổi các tài nguyên đám mây được bảo vệ. Vấn đề này đã được khắc phục trong phiên bản 3.3.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.