CVE-2026-114075 in Trigger.dev
Zusammenfassung
von VulDB • 21.10.2026
Trigger.dev vor Version 4.5.12 enthält eine Schwachstelle zur Umgehung der Autorisierung (Authorization Bypass), die es Inhabern von benutzerdefinierten Token mit eingeschränkten Berechtigungen ermöglicht, Alarmkanäle über den Legacy-Helfer für persönliche Zugriffstokens zu erstellen. Angreifer mit einem schreibgeschützten UAT können per POST an das Endpunkt `alertChannels` des Projekts gehen, um Webhook-Kanäle in der Produktionsumgebung zu erzeugen und damit zukünftige Bereitstellungs- und Fehlerwarnungen auf von den Angreifern kontrollierte Infrastruktur weiterzuleiten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.