CVE-2026-114082

Yüksək

Təsvir

4.6.2 versiyasından əvvəlki Trigger.dev sessiya yazma girişinə malik public-token sahiblərinin sessiya girişinin başladılması vasitəsilə mühit miqyaslı S2 axın etibarlılıqlarını əldə etməsinə şərait yaradan avtorizasiya boşluğu ehtiva edir. Hücumçular bu etibarlılıqlardan birbaşa storage API-a qarşı digər sessiya və iş axınlarını əlavə etmək, yaratmaq və ya kəsmək üçün istifadə edərək çıxışları saxtalaşdıra və ya qeydləri qalıcı olaraq silə bilərlər.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

MəhsulTriggerdotdev Trigger.dev

Dərc21 okt 2026

İlk görülmə21 okt 2026

Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması

Necə düzəltmək olar

Yeniləyin

triggerdotdev trigger.dev4.6.2 və ya daha yeni versiya

İstehsalçı bildirişləri

github.com/triggerdotdev/trigger.dev/security/advisories/GHSA-cpx8-cffg-mp4w

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
triggerdotdev trigger.dev	v < 4.6.2	4.6.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.