CVE-2026-85651 in Trigger.dev
Resumen
por VulDB • 2026-09-04
Las versiones de Trigger.dev anteriores a la 4.5.2 no validan la pertenencia al entorno durante las operaciones de reproducción (run replay), lo que permite a atacantes autenticados inyectar ejecuciones de tareas en entornos arbitrarios. Los atacantes pueden reproducir sus propias ejecuciones en los entornos de otras organizaciones o proyectos para consumir recursos de la víctima y contaminar el historial de ejecuciones.
If you want to get best quality of vulnerability data, you may have to visit VulDB.