PT-2026-32037 · Trek+1 · Trek+1

CVE-2026-40185 · Publicado 2026-04-10 · Atualizado 2026-04-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N

Name of the Vulnerable Software and Affected Versions TREK versões anteriores a 2.7.2

Description TREK, um planejador de viagens colaborativo, não possuía verificações de autorização nas rotas de gerenciamento de fotos de viagens do Immich em versões anteriores a 2.7.2. Isso poderia permitir acesso não autorizado às fotos da viagem.

Recommendations Atualize para a versão 2.7.2 ou posterior.

Exploit

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-40185

GHSA-PCR3-6647-JH72

Produtos afetados

Immich

Trek

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/40xxx/CVE-2026-40185.json · Exploit
• https://github.com/mauriceboe/TREK/releases/tag/v2.7.2 · Nota
• https://github.com/mauriceboe/TREK/commit/16277a3811a00c2983f7486fee83c112986cb179 · Correção
• https://github.com/mauriceboe/TREK/security/advisories/GHSA-pcr3-6647-jh72 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-40185 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-40185 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2042710290656018866 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2042710177577664645 · Publicação no Twitter