CVE-2026-114085
Yüksek
Açıklama
Trigger.dev 4.7.6 sürümü dahil tüm versiyonlar, supervisor workload sunucusunda, iş yüklerinin sahiplik doğrulaması yapmaksızın diğer dağıtımlara ait çalıştırmaları manipüle etmesine izin veren bir kimlik doğrulama eksikliği zafiyeti içermektedir. Ağ erişimine ve geçerli bir run/snapshot çiftine sahip saldırganlar, çözümlenmiş ortam değişkenlerini ve run JWT'lerini elde etmek için attempts/start uç noktasını çağırabilir veya diğer kiracıların çalıştırmalarını başlatabilir, tamamlayabilir ve askıya alabilir.
ÖnemYüksek
CVSS7.9
İstismar olasılığı—
ÜrünTriggerdotdev Trigger.dev
Yayın21 Eki 2026
İlk görülme21 Eki 2026
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| triggerdotdev trigger.dev | v ≤ 4.7.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.