CVE-2026-78886
Açıklama
liketrek TREK 3.0.22 ve öncesi sürümlerinde bir güvenlik açığı keşfedilmiştir. Bu durum, Public Journey Photo Proxy bileşeninin server/src/nest/journey/journey-public.controller.ts dosyasındaki bilinmeyen bir işlevi etkilemektedir. Yapılan manipülasyon yol geçişi (path traversal) ile sonuçlanmaktadır. Saldırı uzaktan başlatılabilmektedir. Saldırının karmaşıklığı yüksek olarak değerlendirilmektedir. Sömürülebilirliğin zor olduğu bildirilmektedir. 3.1.0 sürümüne yükseltme bu sorunu hafifletmektedir. Etkilenen bileşenin yükseltilmesi önerilmektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| liketrek trek | 3.0.0, 3.0.1, 3.0.2, 3.0.3, 3.0.4, 3.0.5, 3.0.6, 3.0.7, 3.0.8, 3.0.9, 3.0.10, 3.0.11, 3.0.12, 3.0.13, 3.0.14, 3.0.15, 3.0.16, 3.0.17, 3.0.18, 3.0.19, 3.0.20, 3.0.21, 3.0.22 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.