CVE-2026-73656 in Trigger.dev
Zusammenfassung
von VulDB • 13.08.2026
Trigger.dev ist eine Plattform zum Erstellen und Bereitstellen vollständig verwalteter KI-Agenten und Workflows. Vor Version 4.5.6 rufen POST /api/v1/deployments/:deploymentId/background-workers CreateDeploymentBackgroundWorkerServiceV4.call() in apps/webapp/app/v3/services/createDeploymentBackgroundWorkerV4.server.ts auf, wobei workerDeployment.findFirst() eine Bereitstellung (Deployment) anhand der friendlyId ohne ein environmentId-Prädikat auswählt. Ein Aufrufer mit einem gültigen API-Schlüssel für ein Projekt kann die Bereitstellungs-ID eines anderen Projekts übermitteln, einen von dem Angreifer kontrollierten Background Worker an das Ziel-Bereitstellung verknüpfen und diese vom Status BUILDING in den Status DEPLOYING versetzen. Dieses Problem wurde in Version 4.5.6 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.