CVE-2026-85651 in Trigger.dev
Riassunto
di VulDB • 04/09/2026
Le versioni di Trigger.dev precedenti alla 4.5.2 non convalidano l'appartenenza all'ambiente durante le operazioni di riproduzione (run replay), consentendo agli attaccanti autenticati di iniettare esecuzioni di attività (task runs) in ambienti arbitrari. Gli attaccanti possono riprodurre le proprie esecuzioni negli ambienti di altre organizzazioni o progetti per consumare risorse della vittima e inquinare la cronologia delle esecuzioni.
If you want to get best quality of vulnerability data, you may have to visit VulDB.