CVE-2026-114084
Təsvir
Trigger.dev versiya 4.5.6-dan əvvəlki versiyalarda /realtime/v1/runs son nöqtəsində (endpoint) SQL inyeksiyası zəifliyi mövcuddur. Bu zəiflik, təmizlənməmiş tags sorğu parametrinin ElectricSQL shape where bəndinə birləşdirilməsi nəticəsində yaranır və runtimeEnvironmentId tenant mühafizəsini sıradan çıxarır. read:runs icazəsinə malik hər hansı bir layihə API açarı olan autentifikasiya olunmuş hücumçular, eyni özünə məxsus (self-hosted) instansiyadakı bütün təşkilatlardan payload-lar və metadata daxil olmaqla TaskRun qeydlərini axınlaşdırmaq üçün boolean şərtləri əlavə edə bilərlər.
Necə düzəltmək olar
- triggerdotdev trigger.dev4.5.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| triggerdotdev trigger.dev | v < 4.5.6 | 4.5.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.