CVE-2026-114078

Nome do Software Vulnerável e Versões Afetadas Trigger.dev versões anteriores a 4.5.6

Descrição Existe uma falha de bypass de autorização nas funções DeleteTaskScheduleService e SetActiveOnTaskScheduleService. Esta falha permite que usuários autenticados excluam ou desativem agendamentos de outras organizações. Um invasor pode executar essas ações enviando solicitações por meio da rota de agendamento de seu próprio projeto usando o friendlyId de uma vítima para destruir agendamentos cron IMPERATIVE (agendadores de tarefas baseados em tempo).

Recomendações Atualize para a versão 4.5.6 ou posterior.