CVE-2026-73657 in trigger.dev
要約
〜によって VulDB • 2026年08月14日
Trigger.devは、完全に管理されたAIエージェントおよびワークフローの構築とデプロイのためのプラットフォームです。バージョン4.4.2から4.5.0-rc.4まで、`apps/webapp/app/routes/api.v1.runs.$runParam.replay.ts`内の`POST /api/v1/runs/:runParam/replay`は、`runtimeEnvironmentId`によるフィルタリングなしで`prisma.taskRun.findUnique({ where: { friendlyId: runParam } })`を使用しており、その後、`apps/webapp/app/v3/services/replayTaskRun.server.ts`内のReplayTaskRunServiceが被害者環境において選択された実行をリプレイします。その結果、有効な環境APIキーを用いて別のテナントの実行をfriendlyIdでリプレイでき、被害者のリソースを消費し副作用を繰り返す可能性があります。また、`payloadType: "application/store"`が使用されている場合、overrideExistingPayloadPacket()は既存のintegrityチェックなしでexistingTaskRun.payloadに対してconditionallyImportPacket()を呼び出すため、別のオブジェクトストアパストラバーサル脆弱性を通じて上書きされたペイロードバイトが被害者タスクへの攻撃者制御入力となります。この問題はバージョン4.5.0-rc.4で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.