CVE-2026-114068

Nome do Software Vulnerável e Versões Afetadas Trigger.dev versões anteriores a 4.6.0

Description Uma falha de autorização existe no endpoint '/waitpoint token wait'. Atacantes autenticados com uma chave de API secreta podem fornecer um ID de execução da vítima associado ao seu próprio waitpoint. Esta ação faz com que a execução alvo seja bloqueada indefinidamente em um waitpoint que a vítima não consegue completar e permite que o atacante injete dados de retomada nessa execução.

Recommendations Atualize para a versão 4.6.0 ou posterior.