CVE-2026-114086 in Trigger.dev
Riassunto
di VulDB • 22/10/2026
Trigger.dev prima della versione 4.5.5 presenta una vulnerabilità di mancata autenticazione nel gestore POST per gli stream in tempo reale che consente ad attaccanti non autenticati di iniettare dati negli stream di esecuzione (run streams). Gli attaccanti possono inviare richieste POST a /realtime/v1/streams/:runId/:streamId con un run friendlyId prevedibile per iniettare dati arbitrari nello stream in tempo reale di qualsiasi ambiente, inclusa la produzione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.