CVE-2026-114071
Aşağı
Təsvir
4.5.12 versiyasından əvvəlki Trigger.dev autentifikasiya olunmuş layihə üzvlərinin hər istifadəçi üçün mühit sahibliyi yoxlamasını keçərək digər üzvün DEVELOPMENT mühiti waitpoint-ini tamamlamasına imkan verən autorizasiyadan yan keçmə zəifliyinə malikdir. Qurbanın waitpoint friendly ID-sini bilən hücumçular, gözlənilən waitpoint-i vaxtından əvvəl tamamlanmış kimi qeyd etmək üçün isTimeout ilə birlikdə type=DATETIME və ya type=MANUAL göndərə bilərlər.
CiddilikAşağı
CVSS3.1
İstismar ehtimalı—
MəhsulTriggerdotdev Trigger.dev
Dərc21 okt 2026
İlk görülmə21 okt 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- triggerdotdev trigger.dev4.5.12 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| triggerdotdev trigger.dev | v < 4.5.12 | 4.5.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.