CVE-2026-73657 in trigger.dev
Sumário
de VulDB • 14/08/2026
Trigger.dev é uma plataforma para criar e implantar agentes de IA totalmente gerenciados e fluxos de trabalho. De 4.4.2 até 4.5.0-rc.4, `POST /api/v1/runs/:runParam/replay` em apps/webapp/app/routes/api.v1.runs.$runParam.replay.ts usa `prisma.taskRun.findUnique({ where: { friendlyId: runParam } })` sem um filtro runtimeEnvironmentId; então ReplayTaskRunService em apps/webapp/app/v3/services/replayTaskRun.server.ts reexecuta a execução selecionada no ambiente da vítima. Qualquer chave de API válida do ambiente pode, portanto, reexecutar uma execução de outro inquilino por friendlyId, consumindo recursos da vítima e repetindo efeitos colaterais; quando `payloadType: "application/store"` é usado, overrideExistingPayloadPacket() chama conditionallyImportPacket() em existingTaskRun.payload sem verificação de integridade, então os bytes do payload sobrescritos através de uma vulnerabilidade separada de traversal de caminho no object-store tornam-se entrada controlada pelo atacante para a tarefa da vítima. Este problema foi corrigido na versão 4.5.0-rc.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.