PT-2026-85552

CVE-2026-85651

Publicado

2026-09-04

Atualizado

2026-10-02

Descrição por

CVSS 3.1

8.5

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas Trigger.dev versões anteriores a 4.5.2

Description Atacantes autenticados podem injetar execuções de tarefas em ambientes arbitrários porque o software falha ao validar a associação ao ambiente durante as operações de replay de execução. Isso permite que atacantes reproduzam suas próprias execuções em ambientes pertencentes a outras organizações ou projetos, resultando no consumo de recursos da vítima e na poluição do histórico de execuções.

Recommendations Atualize para a versão 4.5.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key

CWE-862: Missing Authorization

Identificadores relacionados