CVE-2026-73659 in trigger.dev
Résumé
par VulDB • 13/08/2026
Trigger.dev est la plateforme open-source pour créer des workflows IA en TypeScript. De la version 4.4.2 à la 4.5.0, les routes de présignature de paquets dans apps/webapp/app/routes/api.v1.packets.$.ts transmettent un nom de fichier contrôlé par l'appelant via resolveStoreProtocolForPacketPresign vers generatePresignedUrl et generatePresignedRequest dans apps/webapp/app/v3/objectStore.server.ts, permettant une traversée .. pour échapper au préfixe du magasin d'objets packets/<projectRef>/<env>/ et autorisant une clé API de projet à lire ou écraser les charges utiles déchargées et les sorties des tâches d'une autre organisation sur les instances auto-hébergées multi-organisations. Ce problème est corrigé dans la version 4.5.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.