PT-2026-120217
CVE-2026-114091
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Trigger.dev الإصدارات السابقة لـ 4.5.0
Description
توجد مشكلة حيث يقوم النظام بالبحث عن عمليات التشغيل باستخدام
friendlyId فقط في نقطة النهاية 'api.v1.runs.$runParam.replay' دون حصر البحث في بيئة تشغيل المستدعي. يتيح ذلك للمهاجم الذي يمتلك مفتاح API صالحًا لأي مستأجر ويعرف friendlyId الخاص بالضحية إعادة تشغيل تلك العملية في بيئته الخاصة وقراءة حمولة مهمة الضحية.Recommendations
التحديث إلى الإصدار 4.5.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾