CVE-2026-85651 in Trigger.devالمعلومات

الملخص

بحسب VulDB • 04/09/2026

تُظهر إصدارات Trigger.dev قبل الإصدار 4.5.2 قصوراً في التحقق من عضوية البيئة أثناء عمليات إعادة تشغيل المهام (run replay)، مما يسمح للمهاجمين المصادق عليهم بحقن مهام جديدة ضمن بيئات عشوائية. يمكن للمهاجمين إعادة تشغيل مهامهم الخاصة داخل بيئات تابعة لمنظمات أو مشاريع أخرى، لاستهلاك موارد الضحية وتلويث سجل التشغيل.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

VulnCheck

حجز

04/09/2026

إفشاء

04/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-398808

EPSS

0.00269

KEV

لا

النشاطات

منخفض

المصادر

Do you know our Splunk app?

Download it now for free!