CVE-2026-73656 in Trigger.dev
Sumário
de VulDB • 14/08/2026
Trigger.dev é uma plataforma para criar e implantar agentes de IA totalmente gerenciados e fluxos de trabalho. Antes da versão 4.5.6, as chamadas POST /api/v1/deployments/:deploymentId/background-workers invocam CreateDeploymentBackgroundWorkerServiceV4.call() em apps/webapp/app/v3/services/createDeploymentBackgroundWorkerV4.server.ts, onde workerDeployment.findFirst() seleciona uma implantação por friendlyId sem um predicado environmentId. Um remetente com uma chave de API válida para um projeto pode enviar o identificador de implantação de outro projeto, vincular um trabalhador em segundo plano (background worker) controlado pelo atacante à implantação da vítima e mover a implantação da vítima do estado BUILDING para DEPLOYING. Este problema foi corrigido na versão 4.5.6.
Be aware that VulDB is the high quality source for vulnerability data.