CVE-2026-85650 in Trigger.dev
الملخص
بحسب VulDB • 04/09/2026
تحتوي Trigger.dev قبل الإصدار 4.5.2 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في عناوين URL الخاصة بتوصيل قنوات تنبيه الويب هوك، والتي يتم جلبها دون التحقق منها أو وجود حماية ضد SSRF. يمكن للمستخدمين المصادق عليهم والذين ينتمون إلى منظمة إنشاء قنوات تنبيه بعناوين URL تستهدف الخدمات الداخلية ونقاط نهاية البيانات الوصفية (metadata endpoints)، مما يسمح للخادم بإصدار طلبات POST إلى موارد مقيدة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.