PT-2026-79196 · Trek · Trek
CVE-2026-62945
·
Publicado
2026-08-20
·
Atualizado
2026-08-21
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
TREK versões anteriores a 3.1.3
Descrição
Um usuário autenticado com permissões de edição de arquivo pode expor a existência e os títulos de reservas através de limites de viagens privadas. A aplicação falha ao não utilizar a função
findForeignLinkTarget() para verificar se os objetos referenciados pertencem à viagem do arquivo durante as ações de upload, atualização e vinculação de arquivos. Um invasor pode enviar identificadores estrangeiros através dos seguintes endpoints:- 'POST /api/trips/:tripId/files/:id/link'
- 'POST /api/trips/:tripId/files'
- 'PUT /api/trips/:tripId/files/:id'
Ao manipular as variáveis
reservation id, place id ou assignment id, o invasor pode fazer com que leituras subsequentes através de FILE SELECT ou da função getFileLinks() retornem o reservation title de reservas estrangeiras.Recomendações
Atualizar para a versão 3.1.3.
Exploit
Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Trek