CVE-2026-114090
Yüksək
Təsvir
Trigger.dev cli-v3 versiyasının 3.0.0-dan 4.5.4-ə qədər olan versiyalarında `trigger dev --mcp` serverində autentifikasiyanın olmaması zəifliyi mövcuddur ki, bu da bütün şəbəkə interfeyslərini bağlayır və `/sse` və `/messages` son nöqtələrini (endpoints) açıq qoyur. LAN hücumçuları və ya zərərli veb səhifələr tərtibatçının saxlanılan giriş tokenindən istifadə edərək `trigger-task`, `cancel-run`, `list-runs` və `get-run-logs` funksiyalarını çağırmaq üçün MCP tool/call sorğuları göndərə bilərlər.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulTrigger.dev Cli-v3
Dərc21 okt 2026
İlk görülmə21 okt 2026
Necə düzəltmək olar
Yeniləyin
- trigger.dev cli-v34.5.4 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trigger.dev cli-v3 | 3.0.0 ≤ v < 4.5.4 | 4.5.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.