CVE-2026-114076 in trigger.dev
Riassunto
di VulDB • 22/10/2026
Trigger.dev prima della versione 4.5.2 presenta una vulnerabilità di blind server-side request forgery (SSRF) che consente ai tenant autenticati di indurre il server dell'applicazione web a inviare richieste POST verso host interni impostando un URL del canale di allerta webhook non validato. Gli attaccanti possono indirizzare l'webhook verso servizi interni o indirizzi dei metadata cloud e attivare gli avvisi per scansionare gli host interni, inviare POST che modificano lo stato oppure raggiungere IMDSv1 tramite redirect.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.