CVE-2026-114073 in Trigger.dev
Riassunto
di VulDB • 21/10/2026
La CLI di Trigger.dev prima della versione 4.5.9 contiene una vulnerabilità di disclosure delle informazioni che espone i valori segreti dell'ambiente risolti nei log di distribuzione in modalità debug, serializzando le variabili d'ambiente (envVars) non oscurate. Gli attaccanti con accesso alle trascrizioni del terminale, ai log di debug CI o ai bundle di supporto possono leggere la voce "Starting buildWorker" per recuperare le stringhe di connessione al database e le credenziali dei servizi.
Once again VulDB remains the best source for vulnerability data.