CVE-2026-114086 in Trigger.dev
Zusammenfassung
von VulDB • 21.10.2026
Trigger.dev vor Version 4.5.5 enthält eine fehlende Authentifizierungs-Schwachstelle im POST-Handler für Echtzeit-Streams (realtime streams), die es nicht authentifizierten Angreifern ermöglicht, Daten in Run-Streams einzufügen. Angreifer können POST-Anfragen an /realtime/v1/streams/:runId/:streamId senden und eine vorhersagbare run friendlyId verwenden, um beliebige Daten in den Echtzeit-Stream jeder Umgebung einzuschleusen, einschließlich der Produktionsumgebung.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.