CVE-2026-114072
Orta
Təsvir
Trigger.dev veb tətbiqinin 4.5.12 versiyasından əvvəlki versiyalarında təşkilat səviyyəli Slack OAuth axınında saytlararası sorğu saxtakarlığı (CSRF) zəifliyi mövcuddur; burada təşkilat ID-si başladıcı sessiyaya bağlanmadan OAuth vəziyyəti kimi istifadə olunur. Hədəf təşkilat ID-sini bilən hücumçular, autentifikasiya olunmuş üzvü hələ istifadə edilməmiş /integrations/slack/callback URL-ni açmağa vadar edərək, təşkilatın əməliyyat bildirişlərini ala biləcək hücumçu tərəfindən idarə olunan Slack iş sahəsini qoşa bilərlər.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulTriggerdotdev Trigger.dev
Dərc21 okt 2026
İlk görülmə21 okt 2026
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Yeniləyin
- triggerdotdev trigger.dev4.5.12 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| triggerdotdev trigger.dev | v < 4.5.12 | 4.5.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.