PT-2026-120202
CVE-2026-114076
·
تاريخ النشر
2026-10-02
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Trigger.dev الإصدارات السابقة لـ 4.5.2
Description
يمكن للمستأجرين المصرح لهم استغلال ثغرة تزوير الطلبات من جانب الخادم (SSRF) العمياء عن طريق تكوين عنوان URL لقناة تنبيه ويب هوك (webhook) غير مُتحقق منها. يفشل خادم تطبيق الويب في التحقق من المتغير
url مقابل قائمة سماح للمضيفين أو قائمة حظر لعناوين IP الخاصة، مما يسمح للخادم بإرسال طلبات POST إلى مضيفين داخليين، أو عناوين بيانات وصفية سحابية، أو الوصول إلى IMDSv1 عبر عمليات إعادة التوجيه. يحدث هذا عندما يستخدم alertsWorker خدمة DeliverAlertService لإرسال حمولات تنبيه موقعة بـ HMAC عبر دالة fetch(). تكمن المشكلة في ملف ApiAlertChannelPresenter.server.ts حيث يتم قبول عنوان URL دون التحقق من الصيغة أو المضيف، ويتم معالجته لاحقاً في deliverAlert.server.ts و deliverErrorGroupAlert.server.ts.Recommendations
تحديث Trigger.dev إلى الإصدار 4.5.2 أو إصدار أحدث.
كإجراء مؤقت، قم بتقييد استخدام ميزة قناة تنبيه الويب هوك حتى يتم تطبيق التحديث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾