CVE-2026-85650 in Trigger.dev
요약
\~에 의해 VulDB • 2026. 09. 04.
Trigger.dev 4.5.2 이전 버전에는 웹훅 알림 채널 전달 URL에서 검증이나 SSRF 보호 없이 가져오는 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 있습니다. 조직 멤버십을 가진 인증된 사용자는 내부 서비스 및 메타데이터 엔드포인트를 대상으로 하는 URL로 알림 채널을 생성할 수 있으며, 이를 통해 서버가 제한된 리소스에 POST 요청을 수행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.