CVE-2026-78887
Aşağı
Təsvir
liketrek TREK-in 3.0.22 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu, Journey Photo Proxy komponentinin validateShareTokenForAsset funksiyasına təsir göstərir. Manipulyasiyanın icrası yanlış avtorizasiyaya səbəb ola bilər. Hücum uzaqdan həyata keçirilə bilər. Bu hücum yüksək mürəkkəbliklə xarakterizə olunur. Eksploytasiya çətin hesab edilir. Versiyanın 3.1.0-a yüksəldilməsi bu problemi aradan qaldıracaqdır. Təsirə məruz qalan komponenti yeniləməyiniz tövsiyə olunur.
CiddilikAşağı
CVSS3.7
İstismar ehtimalı—
MəhsulTrek
Dərc25 avq 2026
İlk görülmə25 avq 2026
Zəiflik növüCWE-863Yanlış avtorizasiyaCWE-285CWE-285
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| liketrek trek | 3.0.0, 3.0.1, 3.0.2, 3.0.3, 3.0.4, 3.0.5, 3.0.6, 3.0.7, 3.0.8, 3.0.9, 3.0.10, 3.0.11, 3.0.12, 3.0.13, 3.0.14, 3.0.15, 3.0.16, 3.0.17, 3.0.18, 3.0.19, 3.0.20, 3.0.21, 3.0.22 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.