PT-2026-120196

CVE-2026-114070

Publicado

2026-10-21

Atualizado

2026-10-21

Descrição por

CVSS 4.0

5.1

Média

MétricasAV:N/AC:L/AT:N/PR:L/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Trigger.dev versões 4.5.0 through 4.5.x

Description Um problema de divulgação de informações existe no proxy de entrada do Dashboard Agent. O sistema armazena um token de ator-usuário delegado em registros de entrada de sessão legíveis pelo navegador. Um invasor que possua um token de sessão público de um chat pode acessar o endpoint de registros para recuperar o token da variável payload.metadata.userActorToken e, posteriormente, reproduzi-lo para realizar uma troca de JWT (JSON Web Token) de ambiente.

Recommendations Atualize o Trigger.dev para a versão 4.6.0.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Str1Ckl4Nd

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-522: Insufficiently Protected Credentials

Identificadores relacionados