TREK 3.1.0 Security Bulletin: Fixes Critical Auth Bypass, SQLi, SSRF, IDOR

漏洞概述 TREK 3.1.0 版本修复了18个私报的安全漏洞，包括一个关键的认证绕过漏洞。这些漏洞通过协调的私人报告披露，从关键的认证绕过到低严重性加固不等。 影响范围 关键漏洞： - MFA 绕过：预-2FA 被接受为完整的会话令牌（JWT 目的混淆）。 - OIDC 账户接管：SSO 身份可以链接到没有 的现有本地账户。 - SQL 注入：通过未验证的列名在旅程条目更新中注入 SQL。 高严重性漏洞： - OIDC 登录 CSRF / 会话固定： 未绑定到发起浏览器。 - 任意文件删除：通过攻击者控制的 在 下删除文件。 - MCP 共享链接工具：非所有者成员可以创建公共旅行共享链接。 - 跨站 IDOR：预算成员支付标志切换未限制到旅行。 - 旅程共享权限标志：仅客户端强制执行。 - 存储的 HTML 注入：通过预订端点标签渲染到地图标记。 - 路径遍历：在公共旅程照片代理（本地提供程序）中读取授权上传。 - 存储的 HTML 注入：通过旅程条目故事在 PDF 导出中。 - IDOR 在旅程照片代理中：共享令牌解析任意资产 ID。 - MCP 工具绕过：管理员配置的 RBAC 权限系统。 - 设置密码更改：未使现有会话/令牌无效。 - 盲 SSRF：通过未验证的重定向遵循在 Google/Noter 列表导入和地图 URL 解析中。 - IDOR：任何认证用户可以读取另一个用户的旅程共享令牌（完整旅程泄漏）。 低严重性漏洞： - 管理员备份恢复：提取的归档文件没有解压缩大小限制（zip bomb）。 - 存储的跨用户 HTML 注入：通过旅程建议横幅中的旅行标题。 修复方案 更新到 TREK 3.1.0：强烈建议所有自托管实例更新到 3.1.0 版本。 Proxmox VE 社区脚本用户：等待更新，因为 TREK 3.1.0 改变了构建和运行方式。 Docker、Unraid、Helm 和手动安装：不受影响。 代码块 页面中未包含 POC 代码或利用代码。 总结 TREK 3.1.0 版本修复了多个安全漏洞，包括关键的认证绕过、SQL 注入、存储的 HTML 注入等。强烈建议所有用户更新到 3.1.0 版本以确保安全。Proxmox VE 社区脚本用户应等待更新，因为 TREK 3.1.0 改变了构建和运行方式。

目標達成すべての支援者に感謝 — 100%達成しました！

TREK 3.1.0 Security Bulletin: Fixes Critical Auth Bypass, SQLi, SSRF, IDOR

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

TREK 3.1.0 Security Bulletin: Fixes Critical Auth Bypass, SQLi, SSRF, IDOR

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！