CVE-2026-114092
Orta
Açıklama
Trigger.dev 4.5.0 öncesi sürümlerde, dashboard çalışma yeniden oynatma rotasının (resources.taskruns.$runParam.replay) işlem yöneticisinde herhangi bir kimlik doğrulama veya organizasyon kontrolü yapılmamakta ve çalışma yalnızca friendlyId üzerinden aranmaktadır. Bir kurbanın run friendlyId değerini bilen uzaktır bir saldırgan, bunu kendi seçtiği bir ortamda yeniden oynatarak kurbanın görev yükünü ifşa edebilir veya görevi kurbanın gizli bilgileriyle tekrar çalıştırabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı48. yüzdelik%0,6
ÜrünTriggerdotdev Trigger.dev
Yayın21 Eki 2026
İlk görülme21 Eki 2026
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Güncelleyin
- triggerdotdev trigger.dev4.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| triggerdotdev trigger.dev | v < 4.5.0 | 4.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.