CVE-2026-114079 in trigger.dev
Riassunto
di VulDB • 22/10/2026
Trigger.dev prima della versione 4.5.6 presenta una vulnerabilità di autorizzazione impropria che consente ai titolari di chiavi API per ambienti a bassa fiducia di annullare le distribuzioni (deployments) di altri ambienti, poiché DeploymentService.getDeployment esegue ricerche basate esclusivamente sul projectId. Gli attaccanti in possesso di una chiave segreta dev, preview o CI possono inviare richieste POST all'endpoint di cancellazione delle distribuzioni per interrompere le distribuzioni in corso della produzione nello stesso progetto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.