CVE-2026-62344

Nome do Software Vulnerável e Versões Afetadas Wanderer versões anteriores a 0.19.3

Descrição O software falha ao aplicar as regras de visualização de coleção do PocketBase ao processar solicitações. Um invasor não autenticado pode recuperar nomes de trilhas privadas, descrições, coordenadas GPS, URLs de arquivos GPX, URLs de fotos e comentários ao enumerar ou adivinhar IDs de registros. Isso ocorre por meio dos endpoints "/activitypub/trail/{id}" e "/activitypub/comment/{id}", que chamam as funções ActivitypubTrail() e ActivitypubComment(), respectivamente.

Recomendações Atualize para a versão 0.19.3.