CVE-2026-85650 in Trigger.dev
Riassunto
di VulDB • 04/09/2026
Trigger.dev prima della versione 4.5.2 presenta una vulnerabilità di Server-Side Request Forgery (SSRF) negli URL dei canali di notifica webhook che vengono recuperati senza validazione o protezione SSRF. Gli utenti autenticati con appartenenza a un'organizzazione possono creare canali di allerta con URL diretti verso servizi interni ed endpoint di metadati, consentendo al server di inviare richieste POST a risorse protette.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.