Lissy93

Trigger.dev through 4.7.6 contains a missing authentication vulnerability in the supervisor workload server that allows workloads to manipulate runs belonging to other deployments without ownership verification. Attackers with network access and a valid run/snapshot pair can call the attempts/start endpoint to obtain resolved environment variables and run JWTs, or start, complete, and suspend other tenants' runs.

Trigger.dev before 4.5.4 contains a hardcoded default secret vulnerability in the /coordinator Socket.IO namespace that allows unauthenticated attackers to connect using the published coordinator-secret value. Attackers can emit READY FOR EXECUTION to retrieve decrypted run environment variables or send TASK RUN FAILED TO RUN and similar events to tamper with arbitrary runs.

Trigger.dev before 4.5.2 contains a cross-site request forgery vulnerability in the CLI authorization-code flow because loading /account/authorization-code/<code> mints a Personal Access Token without any consent step. Attackers mint an unauthenticated code, lure a logged-in user to that URL, then retrieve the victim's PAT from the unauthenticated /api/v1/token endpoint to take over the account.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Express XSS Sanitizer السابقة للإصدار 2.0.2 إصدارات Express XSS Sanitizer 4.x و5.x **الوصف** يقوم Express XSS Sanitizer، وهو برنامج وسيط لـ Express 4.x و5.x، بتنقية بيانات المدخلات التي يدخلها المستخدم في `req.body` و`req.query` و`req.headers` و`req.params` لمنع هجمات البرمجة النصية عبر المواقع (XSS). توجد ثغرة يتم فيها تجاهل إعدادات التنقية التقييدية دون إشعار. وعلى وجه التحديد، عندما يتم تعيين `allowedTags` إلى مصفوفة فارغة (`[]`) و`allowedAttributes` إلى كائن فارغ (`{}`)، تلجأ المكتبة بشكل خاطئ إلى الإعدادات الافتراضية المتساهلة بدلاً من إزالة جميع علامات وسمات HTML. وهذا يسمح بإدخال مجموعة واسعة من عناصر وسمات HTML، مثل `<a href="...">` و`<div>`. تنبع المشكلة من منطق التحقق من الصحة الذي يفسر الإعدادات الفارغة بشكل خاطئ على أنها غير موجودة، مما يؤدي إلى عدم تطابق بين نية المطور والسلوك الفعلي. المكون المعرض للخطر هو منطق التنقية داخل المكتبة. **التوصيات** الإصدارات السابقة لـ 2.0.2: قم بالترقية إلى الإصدار 2.0.2 أو أحدث لضمان احترام الإعدادات الفارغة المحددة صراحةً لـ `allowedTags` و`allowedAttributes`.