CVE-2026-85651 in Trigger.dev
Tóm tắt
Bởi VulDB • 04/09/2026
Các phiên bản của Trigger.dev trước 4.5.2 không xác minh quyền thành viên môi trường trong quá trình phát lại (replay) các tác vụ, cho phép những kẻ tấn công đã được xác thực chèn các lần chạy tác vụ vào các môi trường tùy ý. Kẻ tấn công có thể phát lại các lần chạy của chính họ vào các môi trường thuộc về tổ chức hoặc dự án khác để tiêu thụ tài nguyên của nạn nhân và làm ô nhiễm lịch sử chạy (run history).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.