PT-2026-120197

CVE-2026-114071

Publicado

2026-10-21

Atualizado

2026-10-21

Descrição por

CVSS 3.1

3.1

Baixa

MétricasAV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Trigger.dev versões anteriores a 4.5.12

Description Uma falha de bypass de autorização permite que membros autenticados de um projeto concluam um waitpoint no ambiente DEVELOPMENT de outro membro, ignorando a verificação de propriedade do ambiente por usuário. Um invasor que conheça o ID amigável do waitpoint de uma vítima pode enviar type=DATETIME ou type=MANUAL com isTimeout para marcar prematuramente um waitpoint pendente como concluído.

Recommendations Atualize para a versão 4.5.12 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Str1Ckl4Nd

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

Identificadores relacionados