CVE-2026-73659 in trigger.dev
要約
〜によって VulDB • 2026年08月13日
Trigger.devは、TypeScriptでAIワークフローを構築するためのオープンソースプラットフォームです。バージョン4.4.2から4.5.0の間、apps/webapp/app/routes/api.v1.packets.$.ts内のパケットプレサインルートでは、呼び出し元が制御するファイル名がresolveStoreProtocolForPacketPresignを経由してgeneratePresignedUrlおよびgeneratePresignedRequest（apps/webapp/app/v3/objectStore.server.ts内）に渡され、これにより..トラバーサルが可能になり、packets///オブジェクトストアプレフィックスから脱出することができました。その結果、マルチ組織のセルフホスト型インスタンスにおいて、プロジェクトAPIキーを使用して他の組織がオフロードしたタスクペイロードや出力を読み取ったり上書きしたりする可能性があります。この問題はバージョン4.5.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.