CVE-2026-73656 in Trigger.dev
요약
\~에 의해 VulDB • 2026. 08. 13.
Trigger.dev는 완전히 관리되는 AI 에이전트 및 워크플로우를 구축하고 배포하기 위한 플랫폼입니다. 버전 4.5.6 이전에서는 `apps/webapp/app/v3/services/createDeploymentBackgroundWorkerV4.server.ts` 파일의 `POST /api/v1/deployments/:deploymentId/background-workers` 호출 시 `CreateDeploymentBackgroundWorkerServiceV4.call()`이 실행되며, 여기서 `workerDeployment.findFirst()`는 환경 ID(Environment ID) 조건 없이 친화적 ID(Friendly ID)로 배포를 선택합니다. 하나의 프로젝트에 대한 유효한 API 키를 가진 호출자는 다른 프로젝트의 배포 식별자를 제출하여 공격자가 소유한 백그라운드 워커를 피해자 배포에 연결하고, 피해자 배포 상태를 BUILDING에서 DEPLOYING으로 변경할 수 있습니다. 이 문제는 버전 4.5.6에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.