CVE-2026-114084
Açıklama
4.5.6 sürümü öncesindeki Trigger.dev, /realtime/v1/runs uç noktasında bir SQL injection zafiyeti içermektedir; bu zafiyet, kaçış karakterleri uygulanmamış tags sorgu parametresinin ElectricSQL shape where yan tümcesine eklenmesiyle oluşmakta ve runtimeEnvironmentId kiracı korumasını etkisiz hale getirmektedir. read:runs kapsamına sahip herhangi bir proje API anahtarına sahip kimliği doğrulanmış saldırganlar, aynı self-hosted örnek üzerindeki her organizasyondan yükler ve meta veriler dahil olmak üzere TaskRun kayıtlarını akışa eklemek için boolean koşullar ekleyebilir.
Nasıl düzeltilir
- triggerdotdev trigger.dev4.5.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| triggerdotdev trigger.dev | v < 4.5.6 | 4.5.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.