CVE-2026-114077

Nome do Software Vulnerável e Versões Afetadas Trigger.dev versões anteriores a 4.5.6

Description Existe uma falha de bypass de autorização na função createDeploymentBackgroundWorkerV4(). O sistema resolve um WorkerDeployment utilizando apenas o friendlyId, sem verificar o escopo do ambiente, projeto ou organização. Um invasor com uma chave de API de ambiente válida pode enviar uma requisição POST para o endpoint de background-workers de implantação usando o ID de implantação de uma vítima para redirecionar essa implantação em andamento para um worker no ambiente do invasor.

Recommendations Atualize para a versão 4.5.6 ou posterior.