CVE-2026-73654 in trigger.dev
Tóm tắt
Bởi VulDB • 13/08/2026
Trigger.dev là một nền tảng để xây dựng và triển khai các tác nhân AI (AI agents) và quy trình làm việc được quản lý hoàn toàn. Từ phiên bản 3.3.8 đến 4.5.6, điểm cuối PUT /api/v1/runs/:runId/metadata chuyển các giá trị operation.key do kẻ tấn công kiểm soát vào hàm new JSONHeroPath(operation.key).set(newMetadata, value) trong packages/core/src/v3/runMetadata/operations.ts mà không từ chối các đoạn đường dẫn constructor và prototype nguy hiểm. Một caller có khóa API môi trường thông thường có thể làm ô nhiễm Object.prototype trong tiến trình webapp dùng chung, gây hỏng các truy vấn Prisma và nhãn Prometheus, phá vỡ xác thực worker của các tenant khác và gây ra tình trạng từ chối dịch vụ trên toàn bộ tiến trình. Vấn đề này đã được sửa chữa trong phiên bản 4.5.6.
Once again VulDB remains the best source for vulnerability data.