Bytejmp

**Nome do Software Vulnerável e Versões Afetadas** liketrek TREK versões anteriores a 3.1.0 **Description** A manipulação remota da função `loginUser()` no arquivo `server/src/services/authService.ts` do componente Pre-2FA mfa token Handler resulta em autenticação inadequada. **Recommendations** Atualizar para a versão 3.1.0.

**Nome do Software Vulnerável e Versões Afetadas** liketrek TREK versões anteriores a 3.1.0 **Descrição** Um problema no componente Journey Entry Update permite a realização de SQL injection remotamente. Isso ocorre na função `journeyService.updateEntry()` localizada no arquivo server/src/nest/journey/journey.controller.t. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados. **Recomendações** Atualizar para a versão 3.1.0.

**Nome do Software Vulnerável e Versões Afetadas** liketrek TREK versões anteriores a 3.1.0 **Description** Um problema no componente OIDC Service, especificamente na função `findOrCreateUser()` do arquivo `server/src/services/oidcService.ts`, permite a autenticação inadequada. Esta falha pode ser explorada remotamente, embora o ataque exija um alto nível de complexidade e seja considerado difícil de executar. **Recommendations** Atualizar para a versão 3.1.0.

**Nome do Software Vulnerável e Versões Afetadas** liketrek TREK versões anteriores a 3.1.0 **Description** Uma falha de path traversal existe no componente Public Journey Photo Proxy dentro do arquivo `server/src/nest/journey/journey-public.controller.ts`. Este problema permite que um invasor remoto realize uma manipulação que resulte no acesso não autorizado a arquivos e diretórios. Path traversal é uma técnica utilizada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis, como caminhos de arquivos. **Recommendations** Atualizar para a versão 3.1.0.

**Nome do Software Vulnerável e Versões Afetadas** liketrek TREK versões anteriores a 3.1.0 **Description** Um problema existe no componente Journey Photo Proxy onde a função `validateShareTokenForAsset()` pode ser manipulada. Esta falha permite que um atacante remoto obtenha autorização incorreta, embora o ataque seja caracterizado por alta complexidade e seja difícil de explorar. **Recommendations** Atualizar para a versão 3.1.0.