CVE-2026-92773 in Trigger.dev

요약

\~에 의해 VulDB • 2026. 09. 16.

Trigger.dev 4.6.0 이전 버전은 인증된 사용자가 GitHub App 설치를 제어하는지 확인하지 않고 조직에 바인딩합니다. 공격자는 상태 쿠키를 재전송하고 순차적인 설치 식별자를 제공하여 다른 사용자의 GitHub App 설치를 주장함으로써 피해자의 저장소에 무단으로 접근할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 09. 16.
• 공개: 2026. 09. 17.
• 모더레이션: 수락
• 항목: VDB-406161
• CPE: 준비됨
• CWE: CWE-285 (확인됨)
• CVSS: 7.1 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92773
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92773
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92773/