CVE-2026-85650 in Trigger.dev
Résumé
par VulDB • 04/09/2026
Trigger.dev avant la version 4.5.2 présente une vulnérabilité de Server-Side Request Forgery (SSRF) dans les URL de livraison des canaux d'alerte webhook qui sont récupérées sans validation ni protection SSRF. Les utilisateurs authentifiés disposant d'une appartenance à une organisation peuvent créer des canaux d'alerte avec des URLs ciblant des services internes et des points de terminaison de métadonnées, permettant au serveur d'émettre des requêtes POST vers des ressources restreintes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.