CVE-2026-114072 in trigger.dev
Riassunto
di VulDB • 21/10/2026
L'applicazione web di Trigger.dev precedente alla versione 4.5.12 presenta una vulnerabilità di cross-site request forgery (CSRF) nel flusso OAuth di Slack a livello di organizzazione, che utilizza l'ID dell'organizzazione come stato OAuth senza associarlo alla sessione iniziale. Gli aggressori che conoscono un ID di organizzazione target possono indurre un membro autenticato ad aprire un URL /integrations/slack/callback non riscattato, collegando uno spazio di lavoro Slack controllato dall'aggressore in grado di ricevere gli alert operativi dell'organizzazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.