CVE-2026-73659 in trigger.dev
Сводка
по VulDB • 14.08.2026
Trigger.dev — это платформа с открытым исходным кодом для создания AI-рабочих процессов на TypeScript. В версиях от 4.4.2 до 4.5.0 маршруты предрегистрации пакетов (packet presign routes) в файле apps/webapp/app/routes/api.v1.packets.$.ts передают управляемое вызывающей стороной имя файла через функцию resolveStoreProtocolForPacketPresign к generatePresignedUrl и generatePresignedRequest в apps/webapp/app/v3/objectStore.server.ts, что позволяет осуществлять обход директорий (.. traversal) для выхода за пределы префикса хранилища объектов packets/<projectRef>/<env>/ и дает возможность API-ключу проекта читать или перезаписывать полезную нагрузку задач и выходные данные другой организации на многоорганизационных инсталляциях с собственным размещением. Эта проблема исправлена в версии 4.5.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.