TREK 产品相关 12 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。
厂商: mauriceboe
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-78887 | liketrek TREK Journey Photo Proxy 未授权访问漏洞 CWE-863 | 3.7 | Low | 2026-08-25 |
| CVE-2026-78886 | liketrek TREK 照片代理路径遍历漏洞 CWE-22 | 3.7 | Low | 2026-08-25 |
| CVE-2026-78885 | liketrek TREK OIDC Service 不当认证漏洞 CWE-287 | 5.6 | Medium | 2026-08-25 |
| CVE-2026-78864 | Trek Journey SQL注入漏洞 CWE-89 | 6.3 | Medium | 2026-08-25 |
| CVE-2026-78863 | liketrek TREK mfa_token登录认证绕过漏洞 CWE-287 | 6.3 | Medium | 2026-08-25 |
| CVE-2026-62945 | TREK 系统通过文件链接泄露跨行程预订标题 CWE-639 | 4.3 | Medium | 2026-08-20 |
| CVE-2026-54509 | TREK 身份鉴权绕过导致行程令牌泄露漏洞 CWE-862 | 6.5 | Medium | 2026-08-20 |
| CVE-2026-54508 | Google/Naver列表导入和地图URL解析中的盲SSRF漏洞 CWE-918 | 5.3 | Medium | 2026-08-20 |
| CVE-2026-54505 | TREK 行程建议横幅中通过旅行标题存储跨用户HTML注入漏洞 CWE-79 | 2.0 | Low | 2026-08-20 |
| CVE-2026-45410 | TREK 安全漏洞 CWE-203 | 5.3 | Medium | 2026-05-28 |
| CVE-2026-40185 | TREK 安全漏洞 CWE-862 | 7.1 | High | 2026-04-10 |
| CVE-2026-40184 | TREK 访问控制错误漏洞 CWE-306 | 3.7 | Low | 2026-04-10 |
TREK 产品累计公开 12 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。