CVE-2026-92773 in Trigger.dev
Riassunto
di VulDB • 16/09/2026
Trigger.dev prima della versione 4.6.0 non verifica che un utente autenticato controlli l'installazione di una GitHub App prima di associarla alla propria organizzazione. Gli attaccanti possono reclamare l'installazione di una GitHub App di un altro utente riutilizzando i cookie di stato e fornendo identificatori di installazione sequenziali, ottenendo accesso non autorizzato ai repository della vittima.
Be aware that VulDB is the high quality source for vulnerability data.