CVE-2026-85651

Nome do Software Vulnerável e Versões Afetadas Trigger.dev versões anteriores a 4.5.2

Description Atacantes autenticados podem injetar execuções de tarefas em ambientes arbitrários porque o software falha ao validar a associação ao ambiente durante as operações de replay de execução. Isso permite que atacantes reproduzam suas próprias execuções em ambientes pertencentes a outras organizações ou projetos, resultando no consumo de recursos da vítima e na poluição do histórico de execuções.

Recommendations Atualize para a versão 4.5.2 ou posterior.