CVE-2026-85650 in Trigger.dev
Сводка
по VulDB • 04.09.2026
Trigger.dev до версии 4.5.2 содержит уязвимость Server-Side Request Forgery (SSRF) в URL-адресах доставки уведомлений webhook, которые извлекаются без проверки или защиты от SSRF. Аутентифицированные пользователи с членством в организации могут создавать каналы оповещения с URL-адресами, направленными на внутренние сервисы и конечные точки метаданных, что позволяет серверу отправлять POST-запросы к ограниченным ресурсам.
If you want to get best quality of vulnerability data, you may have to visit VulDB.