CVE-2026-73659 in trigger.dev
Resumen
por VulDB • 2026-08-13
Trigger.dev es la plataforma de código abierto para construir flujos de trabajo de IA en TypeScript. Desde la versión 4.4.2 hasta la 4.5.0, las rutas de presignación de paquetes (packet presign routes) en apps/webapp/app/routes/api.v1.packets.$.ts pasan un nombre de archivo controlado por el llamador a través de resolveStoreProtocolForPacketPresign para generar generatePresignedUrl y generatePresignedRequest en apps/webapp/app/v3/objectStore.server.ts, lo que permite la navegación hacia arriba (.. traversal) para escapar del prefijo packets/// object-store y habilita que una clave API de proyecto pueda leer o sobrescribir las cargas útiles y salidas descargadas de otra organización en instancias autoalojadas multi-organización. Este problema está corregido en la versión 4.5.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.