CVE-2026-73658 in Trigger.dev
Résumé
par VulDB • 13/08/2026
Trigger.dev est une plateforme permettant de créer et déployer des agents IA entièrement gérés ainsi que des workflows. De la version 4.4.2 à la 4.5.0-rc.5, les méthodes `Aws4FetchClient.buildUrl()` et `Aws4FetchClient.presign()`, situées dans le fichier `apps/webapp/app/v3/objectStoreClient.server.ts`, assignent des clés de paquet contrôlées par l'utilisateur à `URL.pathname`. Par ailleurs, le routeur `apps/webapp/app/routes/api.v1.packets.$.ts` accepte les paramètres `params["*"]` sans rejeter les segments contenant des points (`..`) et utilise la fonction `findResource: async () => 1` sans validation de propriété par ressource. La normalisation du chemin WHATWG réduit les segments `..` avant l'étape de signature, ce qui permet à un utilisateur disposant d'une clé API environnement valide d'obtenir des URLs pré-signées pour les clés du magasin d'objets d'un autre locataire et ainsi lire ou écraser les charges utiles (payloads) des tâches. Ce problème est corrigé dans la version 4.5.0-rc.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.