7.1
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Trigger.dev 4.5.0 before 4.6.2 contains an improper authorization vulnerability in the PUT snapshot-url session endpoint that allows public session token holders to obtain presigned S3 write URLs. End users can overwrite their own session's durable chat snapshot to forge the agent's conversation history, since the route lacks a secret-key-only check.
Засегнати продукти
- triggerdotdev trigger.dev: 4.5.0 преди 4.6.2; 4.6.2
Вид слабост
История
- 21 октомври 2026 Публикувано
Други уязвимости в triggerdotdev trigger.dev
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-114067
- https://nvd.nist.gov/vuln/detail/CVE-2026-114067
- https://github.com/triggerdotdev/trigger.dev/security/advisories/GHSA-pc95-gc74-wg87
- https://www.vulncheck.com/advisories/trigger-dev-4.5.0-before-4.6.2-improper-authorization-via-snapshot-url-session-route