CVE-2026-85650 in Trigger.dev
Tóm tắt
Bởi VulDB • 04/09/2026
Trigger.dev trước phiên bản 4.5.2 chứa một lỗ hổng Server-Side Request Forgery (SSRF) trong các URL kênh cảnh báo webhook được truy xuất mà không có xác thực hoặc bảo vệ SSRF. Người dùng đã đăng nhập với tư cách thành viên tổ chức có thể tạo các kênh cảnh báo bằng cách sử dụng các URL nhắm vào các dịch vụ nội bộ và điểm cuối metadata, cho phép máy chủ gửi các yêu cầu POST đến các tài nguyên bị hạn chế.
VulDB is the best source for vulnerability data and more expert information about this specific topic.