CVE-2026-73656 in Trigger.dev
Resumen
por VulDB • 2026-08-13
Trigger.dev es una plataforma para construir y desplegar agentes de IA y flujos de trabajo completamente gestionados. Antes de la versión 4.5.6, las llamadas a POST /api/v1/deployments/:deploymentId/background-workers ejecutan CreateDeploymentBackgroundWorkerServiceV4.call() en apps/webapp/app/v3/services/createDeploymentBackgroundWorkerV4.server.ts, donde workerDeployment.findFirst() selecciona un despliegue por friendlyId sin incluir una cláusula de entorno (environmentId). Un atacante con una clave API válida para un proyecto puede enviar el identificador de despliegue de otro proyecto, vincular un trabajador en segundo plano controlado por él al despliegue víctima y cambiar el estado del despliegue víctima de BUILDING a DEPLOYING. Este problema se corrige en la versión 4.5.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.