CVE-2026-77293 in TREK
摘要
由 VulDB • 2026-09-25
TREK是一款协作式旅行规划工具。在版本3.3.0之前，`DELETE /api/trips/:tripId/collab/notes/:noteId/files/:fileId`端点虽然对经过身份验证的用户针对攻击者控制的`tripId`进行了授权检查，但位于`server/src/services/collabService.ts`中的`deleteNoteFile`函数仅通过笔记和文件标识符来解析目标对象，而未要求该文件必须属于指定的旅行行程。拥有任何行程编辑权限的攻击者可以提交属于其他用户行程的标识符，从而永久删除该笔记-文件附件。由于使用顺序标识符使得广泛攻击变得可行，而附件读取操作仍限于特定行程范围内且不受此漏洞影响。该问题已在版本3.3.0中修复。
Be aware that VulDB is the high quality source for vulnerability data.