CVE-2026-114082

Nome do Software Vulnerável e Versões Afetadas Trigger.dev versões anteriores a 4.6.2

Description Um problema de autorização permite que detentores de um token público com acesso de escrita de sessão obtenham credenciais de fluxo S2 de todo o ambiente durante a inicialização da entrada da sessão. Essas credenciais podem ser usadas contra a API de armazenamento para criar, anexar ou aparar outros fluxos de sessão e execução, permitindo a falsificação de saída ou a exclusão permanente de registros.

Recommendations Atualize para a versão 4.6.2 ou posterior.