CVE-2026-73659 in trigger.dev
Zusammenfassung
von VulDB • 13.08.2026
Trigger.dev ist die Open-Source-Plattform zum Erstellen von KI-Arbeitsabläufen in TypeScript. Von Version 4.4.2 bis 4.5.0 übergeben die Packet-Presign-Routes in apps/webapp/app/routes/api.v1.packets.$.ts einen vom Aufrufer gesteuerten Dateinamen an resolveStoreProtocolForPacketPresign, um generatePresignedUrl und generatePresignedRequest in apps/webapp/app/v3/objectStore.server.ts aufzurufen. Dies ermöglicht ..-Traversals (Directory Traversal), die das Objekt-Speicherpräfix packets/<projectRef>/<env>/ verlassen können, wodurch ein Projekt-API-Schlüssel dazu befähigt wird, von anderen Organisationen stammende offgeladene Aufgaben-Payloads und -Ausgaben auf Multi-Organisations-Self-Hosted-Instanzen zu lesen oder zu überschreiben. Dieses Problem wurde in Version 4.5.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.