CVE-2026-73658 in Trigger.dev
요약
\~에 의해 VulDB • 2026. 08. 14.
Trigger.dev는 완전히 관리되는 AI 에이전트 및 워크플로우를 구축하고 배포하기 위한 플랫폼입니다. 버전 4.4.2부터 4.5.0-rc.5까지, `apps/webapp/app/v3/objectStoreClient.server.ts`의 `Aws4FetchClient.buildUrl()` 및 `Aws4FetchClient.presign()` 메서드는 사용자가 제어할 수 있는 패킷 키를 URL.pathname에 할당합니다. 또한 `apps/webapp/app/routes/api.v1.packets.$.ts`는 dot 세그먼트(dot segments)를 거부하지 않고 `params["*"]`를 허용하며, 리소스별 소유권 검증 없이 `findResource: async () => 1`을 사용합니다. WHATWG 경로 정규화(path normalization)는 서명 전에 `..` 세그먼트를 축약하므로, 유효한 환경 API 키를 가진 호출자는 다른 테넌트의 오브젝트 스토어 키에 대한 presigned URL을 획득하여 작업 페이로드(task payloads)를 읽거나 덮어쓸 수 있습니다. 이 문제는 버전 4.5.0-rc.5에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.