CVE-2026-114072
CVE-2026-114072 · Trigger.dev before 4.5.12 CSRF via Slack OAuth Callback State
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The Trigger.dev webapp before 4.5.12 contains a cross-site request forgery vulnerability in its organization-level Slack OAuth flow, which uses the organization ID as the OAuth state without binding it to the initiating session. Attackers who know a target organization ID can trick an authenticated member into opening an unredeemed /integrations/slack/callback URL, connecting an attacker-controlled Slack workspace that may receive the organization's operational alerts.
CVSS 5.3 · Mittel · EPSS 0,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
trigger.dev
- Softwareversionen
- ≥ 0, < 4.5.12: Betroffen (semver)
- 4.5.12: Nicht betroffen (semver)
Auf 4.5.12 aktualisieren