PT-2026-120200

CVE-2026-114074

Publicado

2026-10-21

Atualizado

2026-10-21

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Trigger.dev versões anteriores a 4.5.10

Description Membros autenticados de projetos podem ignorar as proteções de server-side request forgery (SSRF) ao visar a faixa de benchmarking não global 198.18.0.0/15. Isso ocorre porque a verificação UnsafeIPv4 omite essa faixa específica, permitindo que atacantes configurem webhooks de canais de alerta que apontem para serviços roteados internamente. Isso pode ser usado para realizar sondagens internas cegas e requisições POST limitadas de alteração de estado.

Recommendations Atualize para a versão 4.5.10 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Davidcarliez

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)

Identificadores relacionados