CVE-2026-114089
Təsvir
Trigger.dev versiya 4.5.2-dən əvvəlki versiyalarda CLI authorization-code axınında saytlararası sorğu saxtakarlığı (CSRF) zəifliyi mövcuddur, çünki /account/authorization-code/<code> ünvanının yüklənməsi hər hansı razılıq mərhələsi olmadan Şəxsi Giriş Tokeni (Personal Access Token - PAT) yaradır. Hücumçular autentifikasiya olunmamış kod yaradıb daxil olmuş istifadəçini həmin URL-ə yönləndirə bilər və daha sonra hesabı ələ keçirmək üçün qurbanın PAT-ını autentifikasiya tələb etməyən /api/v1/token son nöqtəsindən (endpoint) əldə edə bilərlər.
Necə düzəltmək olar
- triggerdotdev trigger.dev4.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| triggerdotdev trigger.dev | v < 4.5.2 | 4.5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.