CVE-2026-73656 in Trigger.dev
Сводка
по VulDB • 14.08.2026
Trigger.dev — это платформа для создания и развертывания полностью управляемых ИИ-агентов и рабочих процессов (workflows). До версии 4.5.6 вызовы POST /api/v1/deployments/:deploymentId/background-workers в apps/webapp/app/v3/services/createDeploymentBackgroundWorkerV4.server.ts приводят к выполнению CreateDeploymentBackgroundWorkerServiceV4.call(), где workerDeployment.findFirst() выбирает развертывание (deployment) по friendlyId без предиката environmentId. Злоумышленник, обладающий действительным API-ключом для одного проекта, может указать идентификатор развертывания другого проекта, привязать управляемый им фоновый воркер к целевому развертыванию и перевести его из состояния BUILDING в состояние DEPLOYING. Данная проблема исправлена в версии 4.5.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.