CVE-2026-114068
Təsvir
Trigger.dev-in 4.6.0 versiyasından əvvəlki versiyalarında waitpoint token wait son nöqtəsində (endpoint) avtorizasiyanın olmaması zəifliyi mövcuddur ki, bu da autentifikasiya olunmuş hücumçulara digər təşkilatlara məxsus işləri (runs) bloklamağa imkan verir. Hər hansı gizli API açarına sahib olan hücumçular, qurbanın iş ID-sini öz waitpoint-ləri ilə təmin edə bilərlər ki, bu da həmin işin qurban tərəfindən tamamlanması mümkün olmayan bir waitpoint-də qeyri-müəyyən müddətə bloklanmasına səbəb olar və ora bərpa məlumatları (resume data) yerləşdirilə bilər.
Necə düzəltmək olar
- triggerdotdev trigger.dev4.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| triggerdotdev trigger.dev | v < 4.6.0 | 4.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.