CVE-2026-114093
Orta
Təsvir
Trigger.dev versiya 4.5.6-dan əvvəlki versiyalarda, uzaqdakı hücumçuların GET-əsaslı /logout son nöqtəsinə (endpoint) keçid göndərərək autentifikasiya olunmuş istifadəçiləri sistemdən çıxarmağa imkan verən saytlararası sorğu saxtakarlığı (CSRF) zəifliyi mövcuddur. Hücumçular qurbanları sessiyanı sonlandıran və yadda saxlanılmamış işlərin itirilməsinə səbəb olan gizlədilmiş, URL-kodlaşdırılmış keçidə klikləməyə vadar edə bilərlər.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulTriggerdotdev Trigger.dev
Dərc21 okt 2026
İlk görülmə21 okt 2026
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Yeniləyin
- triggerdotdev trigger.dev4.5.6 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| triggerdotdev trigger.dev | v < 4.5.6 | 4.5.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.