🇰🇷 한글 설명
TREK 협업 여행 플래너의 3.1.3 미만 버전에서 발생하는 취약점입니다. 파일 업로드, 업데이트 및 링크 작업 시 참조된 객체가 해당 여행에 속하는지 검증하지 않아, 공격자가 다른 사용자의 예약 ID를 입력하여 정보를 노출시킬 수 있습니다. 이로 인해 권한이 없는 예약 제목 등의 정보가 유출될 수 있습니다.
💡 쉬운 설명
여행 계획 앱에서 다른 사람의 예약 정보를 몰래 연결하여 그 제목을 훔쳐볼 수 있는 보안 결함입니다. 파일 수정 권한이 있는 사용자가 악의적인 ID를 입력하면 다른 여행의 정보를 확인할 수 있습니다.
🇺🇸 원문 (English)
TREK is a collaborative travel planner. Prior to 3.1.3, TREK file upload, update, and link actions accept attacker-controlled reservation_id, place_id, and assignment_id values without using findForeignLinkTarget() to verify that the referenced object belongs to the file's trip. An authenticated user with file-edit permission on any accessible trip can submit a foreign reservation identifier through POST /api/trips/:tripId/files/:id/link, POST /api/trips/:tripId/files, or PUT /api/trips/:tripId/files/:id. Subsequent reads through FILE_SELECT or getFileLinks() join the foreign reservation and return reservation_title, disclosing reservation existence and titles across private trip boundaries. This issue is fixed in version 3.1.3.
📍 영향받는 시스템
TREK version < 3.1.3
⚔️ 공격 벡터
인증된 사용자가 API 요청 시 검증되지 않은 외부 reservation_id, place_id 등을 전송하여 데이터 노출 유도
🛡️ 대응 방법
TREK 시스템을 최신 버전인 3.1.3 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 3.1.3 미만인 경우 해당 취약점에 노출된 상태입니다.
grep -r "TREK" /etc/version_info 2>/dev/null | grep -E 'version < 3.1.3'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access