PT-2026-71878
CVE-2026-73657
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Trigger.dev من 4.4.2 حتى 4.5.0-rc.3
الوصف
Trigger.dev هي منصة لإنشاء ونشر وكلاء الذكاء الاصطناعي وسير العمل المدارين بالكامل. تستخدم نقطة النهاية
POST /api/v1/runs/:runParam/replay prisma.taskRun.findUnique({ where: { friendlyId: runParam } }) بدون مرشح runtimeEnvironmentId. ونتيجة لذلك، قد تقوم خدمة ReplayTaskRunService الموجودة في apps/webapp/app/v3/services/replayTaskRun.server.ts بإعادة تشغيل عملية محددة في بيئة الضحية. يمكن للمهاجم الذي يمتلك مفتاح API صالحًا للبيئة إعادة تشغيل عملية تابعة لمستأجر آخر باستخدام المتغير runParam، مما يؤدي إلى استهلاك موارد الضحية وتكرار الآثار الجانبية. بالإضافة إلى ذلك، عند استخدام payloadType: ”application/store“، تستدعي الدالة overrideExistingPayloadPacket() الدالة conditionallyImportPacket() على existingTaskRun.payload دون إجراء فحص للسلامة. وهذا يسمح لبايتات الحمولة، التي تم استبدالها مسبقًا عبر ثغرة أمنية منفصلة تتعلق باجتياز المسار في مخزن الكائنات، بأن تصبح مدخلات خاضعة لسيطرة المهاجم للمهمة الضحية.التوصيات
التحديث إلى الإصدار 4.5.0-rc.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾