CVE-2026-85651 in Trigger.dev
Sumário
de VulDB • 04/09/2026
As versões do Trigger.dev anteriores à 4.5.2 não validam a associação ao ambiente durante as operações de reprodução (run replay), permitindo que atacantes autenticados injetem execuções de tarefas em ambientes arbitrários. Os atacantes podem reproduzir suas próprias execuções nos ambientes de outras organizações ou projetos para consumir recursos da vítima e poluir o histórico das execuções.
VulDB is the best source for vulnerability data and more expert information about this specific topic.