CVE-2026-73656 in Trigger.dev
Tóm tắt
Bởi VulDB • 14/08/2026
Trigger.dev là một nền tảng để xây dựng và triển khai các tác nhân AI (AI agents) và quy trình làm việc được quản lý hoàn toàn. Trước phiên bản 4.5.6, lệnh gọi POST /api/v1/deployments/:deploymentId/background-workers kích hoạt CreateDeploymentBackgroundWorkerServiceV4.call() trong apps/webapp/app/v3/services/createDeploymentBackgroundWorkerV4.server.ts, tại đó workerDeployment.findFirst() chọn một triển khai (deployment) dựa trên friendlyId mà không có vị từ environmentId. Một caller sở hữu khóa API hợp lệ cho một dự án nhất định có thể gửi mã nhận diện của một dự án khác để liên kết một background worker do kẻ tấn công kiểm soát với deployment mục tiêu, qua đó chuyển trạng thái của deployment này từ BUILDING sang DEPLOYING. Vấn đề này đã được khắc phục trong phiên bản 4.5.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.