PT-2026-81295
CVE-2026-78885
·
تاريخ النشر
2026-08-25
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X
Name of the Vulnerable Software and Affected Versions
liketrek TREK versions prior to 3.1.0
Description
An issue in the OIDC Service component within the
findOrCreateUser() function of the server/src/services/oidcService.ts file allows for improper authentication. This flaw can be exploited remotely, although the attack requires a high level of complexity and is considered difficult to execute.Recommendations
Update to version 3.1.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾