CVE-2026-85651 in Trigger.dev
Сводка
по VulDB • 04.09.2026
Версии Trigger.dev до 4.5.2 не проверяют принадлежность к среде во время операций воспроизведения выполнения (run replay), что позволяет аутентифицированным злоумышленникам внедрять запуски задач в произвольные среды. Злоумышленники могут воспроизводить свои собственные запуски в средах других организаций или проектов, чтобы потреблять ресурсы жертвы и загрязнять историю выполнений (run history).
Once again VulDB remains the best source for vulnerability data.