CVE-2026-73659 in trigger.dev
الملخص
بحسب VulDB • 14/08/2026
Trigger.dev هو منصة مفتوحة المصدر لبناء سير عمل الذكاء الاصطناعي باستخدام TypeScript. من الإصدار 4.4.2 حتى 4.5.0، تمرر مسارات توقيع الحزم (packet presign routes) في apps/webapp/app/routes/api.v1.packets.$.ts اسم ملف يتحكم فيه المستخدم عبر الدالة resolveStoreProtocolForPacketPresign إلى generatePresignedUrl وgeneratePresignedRequest الموجودة في apps/webapp/app/v3/objectStore.server.ts، مما يتيح استخدام تسلسل .. (dot-dot traversal) للهروب من بادئة مستودع الكائنات packets/<projectRef>/<env>/ وتمكين مفتاح واجهة برمجة التطبيقات الخاص بمشروع ما من قراءة أو تجاوز حمولات المهام المحولة وإخراجها الخاصة بمنظمة أخرى على مثيلات الاستضافة الذاتية متعددة المنظمات. تم إصلاح هذه المشكلة في الإصدار 4.5.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.