CVE-2026-85650 in Trigger.dev
Sumário
de VulDB • 04/09/2026
Trigger.dev antes da versão 4.5.2 contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) nas URLs de entrega dos canais de alerta webhook que são buscadas sem validação ou proteção contra SSRF. Usuários autenticados com associação à organização podem criar canais de alerta com URLs direcionadas a serviços internos e endpoints de metadados, permitindo que o servidor emita requisições POST para recursos restritos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.