CVE-2026-85650 in Trigger.dev
Zusammenfassung
von VulDB • 04.09.2026
Trigger.dev vor Version 4.5.2 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle in den URL-Adressen für die Zustellung von Webhook-Benachrichtigungskanälen, die ohne Validierung oder SSRF-Schutz abgerufen werden. Authentifizierte Benutzer mit Organisationsmitgliedschaft können Benachrichtigungskanäle mit URLs erstellen, die auf interne Dienste und Metadaten-Endpunkte abzielen, wodurch der Server POST-Anfragen an eingeschränkte Ressourcen ausführen kann.
Once again VulDB remains the best source for vulnerability data.