CVE-2026-78864
Orta
Təsvir
liketrek TREK-in 3.0.22 versiyasına qədər olan versiyalarında zəiflik müəyyən edilmişdir. Təsirə məruz qalan element Journey Entry Update komponentinin server/src/nest/journey/journey.controller.t faylındakı journeyService.updateEntry funksiyasıdır. Bu manipulyasiya SQL inyeksiyasına səbəb olur. Hücumun uzaqdan başladılması mümkündür. Problemi aradan qaldırmaq üçün 3.1.0 versiyasına yeniləmək kifayətdir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulTrek
Dərc25 avq 2026
İlk görülmə25 avq 2026
Zəiflik növüCWE-89SQL inyeksiyasıCWE-74İnyeksiya
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| liketrek trek | 3.0.0, 3.0.1, 3.0.2, 3.0.3, 3.0.4, 3.0.5, 3.0.6, 3.0.7, 3.0.8, 3.0.9, 3.0.10, 3.0.11, 3.0.12, 3.0.13, 3.0.14, 3.0.15, 3.0.16, 3.0.17, 3.0.18, 3.0.19, 3.0.20, 3.0.21, 3.0.22 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.