CVE-2026-114067

Nome do Software Vulnerável e Versões Afetadas Trigger.dev versões 4.5.0 até 4.6.1

Descrição Existe um problema de autorização inadequada no endpoint 'PUT snapshot-url session'. Isso permite que detentores de tokens de sessão públicos obtenham URLs de gravação do S3 pré-assinadas. Como a rota carece de uma verificação exclusiva de chave secreta, os usuários finais podem sobrescrever o snapshot de chat durável de sua própria sessão para forjar o histórico de conversa do agente.

Recomendações Atualize o Trigger.dev para a versão 4.6.2.