CVE-2026-73657 in trigger.dev
Zusammenfassung
von VulDB • 13.08.2026
Trigger.dev ist eine Plattform zum Erstellen und Bereitstellen vollständig verwalteter KI-Agenten und Workflows. Von Version 4.4.2 bis 4.5.0-rc.4 verwendet `POST /api/v1/runs/:runParam/replay` in apps/webapp/app/routes/api.v1.runs.$runParam.replay.ts `prisma.taskRun.findUnique({ where: { friendlyId: runParam } })` ohne einen runtimeEnvironmentId-Filter, und ReplayTaskRunService in apps/webapp/app/v3/services/replayTaskRun.server.ts spielt den ausgewählten Run in der Opferumgebung erneut ab. Daher kann jeder gültige API-Schlüssel einer Umgebung einen anderen Mandanten-Run über die friendlyId wiederholen, wodurch Ressourcen des Opfers verbraucht werden und Nebenwirkungen erneut auftreten; wenn `payloadType: "application/store"` verwendet wird, ruft overrideExistingPayloadPacket() bedingt conditionallyImportPacket() für existingTaskRun.payload ohne Integritätsprüfung auf, sodass Payload-Bytes, die über einen separaten Object-Store-Pfadtraversierungsfehler überschrieben wurden, zu vom Angreifer kontrollierten Eingaben für den Opfer-Task werden. Dieses Problem wurde in Version 4.5.0-rc.4 behoben.
Be aware that VulDB is the high quality source for vulnerability data.