PT-2026-120217

CVE-2026-114091

Publicado

2026-10-21

Atualizado

2026-10-21

Descrição por

CVSS 4.0

6.0

Média

MétricasAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Trigger.dev versões anteriores a 4.5.0

Description Existe um problema onde o sistema pesquisa execuções utilizando apenas o friendlyId no endpoint 'api.v1.runs.$runParam.replay' sem restringir a busca ao ambiente de execução do chamador. Isso permite que um invasor com uma chave de API válida de qualquer locatário que conheça o friendlyId de uma vítima execute novamente essa operação em seu próprio ambiente e acesse a carga útil da tarefa da vítima.

Recommendations Atualize para a versão 4.5.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados