CVE-2026-73657

Trigger.dev, tamamen yönetilen yapay zeka ajanları ve iş akışları oluşturmak ve dağıtmak için kullanılan bir platformdur. 4.4.2 ile 4.5.0-rc.4 sürümleri arasında, apps/webapp/app/routes/api.v1.runs.$runParam.replay.ts dosyasındaki `POST /api/v1/runs/:runParam/replay` uç noktası, `prisma.taskRun.findUnique({ where: { friendlyId: runParam } })` işlemini bir runtimeEnvironmentId filtresi olmadan kullanır; ardından apps/webapp/app/v3/services/replayTaskRun.server.ts dosyasındaki ReplayTaskRunService, seçilen çalışmayı mağdur ortamda yeniden oynatır. Bu nedenle, herhangi bir geçerli ortam API anahtarı, friendlyId üzerinden başka bir kiracının çalışmasını yeniden oynatarak mağdur kaynaklarını tüketebilir ve yan etkileri tekrarlayabilir; `payloadType: "application/store"` kullanıldığında, overrideExistingPayloadPacket() fonksiyonu, existingTaskRun.payload üzerinde bir bütünlük kontrolü yapmadan koşullu olarak conditionallyImportPacket() çağrısı yapar, böylece ayrı bir nesne deposu yol geçişi (path-traversal) zafiyeti aracılığıyla üzerine yazılan yük (payload) baytları, mağdur görevi için saldırgan kontrollü girdi haline gelir. Bu sorun 4.5.0-rc.4 sürümünde düzeltilmiştir.