CVE-2026-114085

Nome do Software Vulnerável e Versões Afetadas Trigger.dev versões anteriores a 4.7.7

Descrição O servidor de carga de trabalho do supervisor apresenta a ausência de autenticação, permitindo que cargas de trabalho manipulem execuções pertencentes a outras implantações sem a verificação de propriedade. Um invasor com acesso à rede e um par de execução/snapshot válido pode acessar o endpoint 'attempts/start' para obter variáveis de ambiente resolvidas e JWTs (JSON Web Tokens, utilizados para a transmissão segura de informações entre partes) de execução. Além disso, isso permite que o invasor inicie, complete ou suspenda execuções de outros locatários.

Recomendações Atualize para a versão 4.7.7 ou posterior.