CVE-2026-54508

Nome do Software Vulnerável e Versões Afetadas TREK versões anteriores a 3.1.0

Descrição O TREK falha ao revalidar URLs durante o redirecionamento nativo nas funções importGoogleList() e importNaverList() em server/src/services/placeService.ts, e na função resolveGoogleMapsUrl() em server/src/services/mapsService.ts. Embora essas funções chamem checkSsrf() de server/src/utils/ssrfGuard.ts, elas subsequentemente utilizam fetch() com a configuração redirect: 'follow' em vez do caminho safeFetch() com fixação de DNS. Isso permite que um invasor utilize uma URL pública que redirecione o servidor para endereços de loopback, RFC 1918 ou metadados de nuvem. Membros de viagem autenticados podem acessar as rotas de importação de lista, e qualquer usuário autenticado pode acessar o endpoint /api/maps/resolve-url, permitindo requisições GET cegas para serviços internos sem reflexão do corpo da resposta. Server-Side Request Forgery (SSRF) é uma falha onde um servidor é enganado para fazer requisições a um local não pretendido.

Recomendações Atualizar para a versão 3.1.0.