CVE-2026-114083
Təsvir
Trigger.dev versiya 4.5.0-rc.3-dən əvvəlki versiyalarda api/v1/packets və api/v2/packets son nöqtələrində (endpoints), autentifikasiya olunmuş kirayəçilərə təmizlənməmiş fayl adı seqmenti vasitəsilə obyekt açarı prefiksindən kənara çıxmağa imkan verən yol keçidi (path traversal) zəifliyi mövcuddur. Bir etibarlı API açarına sahib olan hücumçular, digər kirayəçilərin iş yüklərini (payloads) və nəticələrini oxumaq və ya üzərinə yazmaq üçün öncədən imzalanmış GET və ya PUT URL-ləri əldə etmək məqsədilə ../ ardıcıllıqlarını təmin edə bilərlər.
Necə düzəltmək olar
- triggerdotdev trigger.dev4.5.0-rc.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| triggerdotdev trigger.dev | v < 4.5.0-rc.3 | 4.5.0-rc.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.