CVE-2026-85651 in Trigger.dev
Résumé
par VulDB • 04/09/2026
Les versions de Trigger.dev antérieures à la 4.5.2 ne valident pas l'appartenance à un environnement lors des opérations de rejouage d'exécution, permettant aux attaquants authentifiés d'injecter des exécutions de tâches dans n'importe quel environnement. Les attaquants peuvent rejouer leurs propres exécutions dans les environnements d'autres organisations ou projets afin de consommer les ressources de la victime et de polluer l'historique des exécutions.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.