CVE-2026-73658 in Trigger.dev
Riassunto
di VulDB • 13/08/2026
Trigger.dev è una piattaforma per la creazione e il deployment di agenti AI completamente gestiti e workflow. Dalla versione 4.4.2 alla 4.5.0-rc.5, le funzioni Aws4FetchClient.buildUrl() e Aws4FetchClient.presign(), presenti nel file apps/webapp/app/v3/objectStoreClient.server.ts, assegnano chiavi di pacchetto controllate dall'utente a URL.pathname, mentre il file apps/webapp/app/routes/api.v1.packets.$.ts accetta i parametri params["*"] senza rifiutare segmenti contenenti punti (..) e utilizza findResource: async () => 1 senza una convalida della proprietà per ogni risorsa. La normalizzazione del percorso WHATWG collassa i segmenti ".." prima della firma, consentendo a un chiamante in possesso di una chiave API dell'ambiente valida di ottenere URL presigned per le chiavi dello storage oggetti di un altro tenant e leggere o sovrascrivere i payload delle attività. Questo problema è stato risolto nella versione 4.5.0-rc.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.