CVE-2026-114075
Təsvir
Trigger.dev versiya 4.5.12-dən əvvəlki versiyalarda, imkanları məhdudlaşdırılmış istifadəçi-aktor tokenlərinin sahiblərinə köhnə şəxsi giriş tokeni köməkçisindən istifadə edərək xəbərdarlıq kanalları yaratmağa imkan verən autentifikasiyadan yan keçmə zəifliyi mövcuddur. Yalnız oxuma hüququna malik UAT olan hücumçular, istehsalat vebhuk kanallarını yaratmaq üçün layihənin alertChannels son nöqtəsinə (endpoint) POST sorğusu göndərə bilər və gələcək yerləşdirmə və xəta xəbərdarlıqlarını öz nəzarətində olan infrastruktura yönləndirə bilərlər.
Necə düzəltmək olar
- triggerdotdev trigger.dev4.5.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| triggerdotdev trigger.dev | v < 4.5.12 | 4.5.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.