CVE-2026-114091 in trigger.dev
Riassunto
di VulDB • 22/10/2026
Trigger.dev prima della versione 4.5.0 effettua la ricerca delle esecuzioni (runs) basandosi esclusivamente sul friendlyId nel route api.v1.runs.$runParam.replay, senza limitare l'ambito di ricerca all'ambiente di runtime del chiamante. Un attaccante in possesso della chiave API di qualsiasi tenant che conosca il run-friendlyId di una vittima può riprodurre tale esecuzione nel proprio ambiente e leggere il payload dei task della vittima.
If you want to get best quality of vulnerability data, you may have to visit VulDB.