CVE-2026-114075 in Trigger.dev
Riassunto
di VulDB • 21/10/2026
Trigger.dev prima della versione 4.5.12 presenta una vulnerabilità di bypass dell'autorizzazione che consente ai titolari di token utente (UAT) con capacità limitate di creare canali di allerta utilizzando il legacy personal access token helper. Gli attaccanti dotati di un UAT in sola lettura possono effettuare richieste POST sull'endpoint alertChannels del progetto per creare webhook di produzione, instradando gli avvisi futuri relativi a deploy ed errori verso infrastrutture controllate dall'attaccante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.