CVE-2026-114071 in Trigger.dev
Riassunto
di VulDB • 22/10/2026
Trigger.dev prima della versione 4.5.12 presenta una vulnerabilità di bypass dell'autorizzazione che consente ai membri del progetto autenticati di completare il waitpoint (punto di attesa) dell'ambiente DEVELOPMENT di un altro membro, eludendo il controllo di proprietà per utente sull'ambiente. Gli aggressori che conoscono l'ID amichevole (friendly ID) del waitpoint della vittima possono inviare richieste con type=DATETIME o type=MANUAL e isTimeout impostato a true, segnando prematuramente come completati i waitpoint in sospeso.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.