CVE-2026-73659 in trigger.dev
요약
\~에 의해 VulDB • 2026. 08. 14.
Trigger.dev는 TypeScript로 AI 워크플로우를 구축하기 위한 오픈소스 플랫폼입니다. 버전 4.4.2부터 4.5.0까지, apps/webapp/app/routes/api.v1.packets.$.ts의 패킷 presign 라우트는 caller-controlled filename을 resolveStoreProtocolForPacketPresign에 전달하여 apps/webapp/app/v3/objectStore.server.ts 내의 generatePresignedUrl 및 generatePresignedRequest를 호출합니다. 이를 통해 .. traversal이 발생하여 packets/<projectRef>/<env>/ 객체 스토어 접두사를 탈출할 수 있으며, 이로 인해 프로젝트 API 키가 다중 조직 자체 호스팅 인스턴스에서 다른 조직의 오프로드된 작업 페이로딩과 출력을 읽거나 덮어쓸 수 있습니다. 이 문제는 버전 4.5.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.