CVE-2026-114085

Trigger.dev-in 4.7.6 versiyasına qədər olan versiyalarında supervisor workload serverində autentifikasiyanın çatışmazlığı zəifliyi mövcuddur ki, bu da iş yüklərinin mülkiyyət yoxlaması olmadan digər yerləşdirmələrə aid icraları manipulyasiya etməsinə imkan verir. Şəbəkəyə çıxışı və etibarlı run/snapshot cütlüyü olan hücumçular, həll edilmiş mühit dəyişənlərini və run JWT-lərini əldə etmək üçün attempts/start son nöqtəsini çağıra bilər və ya digər tenant-ların icralarını başlada, tamamlay və dayandıra bilərlər.