CVE-2026-114079
CVE-2026-114079 · Trigger.dev before 4.5.6 Cross-Environment Deployment Cancel via Cancel Endpoint
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Trigger.dev before 4.5.6 contains an improper authorization vulnerability that allows holders of lower-trust environment API keys to cancel other environments' deployments because DeploymentService.getDeployment scopes lookups by projectId only. Attackers with a dev, preview, or CI secret key can POST to the deployment cancel endpoint to cancel in-progress production deployments within the same project.
CVSS 5.3 · Mittel · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
trigger.dev
- Softwareversionen
- ≥ 0, < 4.5.6: Betroffen (semver)
- 4.5.6: Nicht betroffen (semver)
Auf 4.5.6 aktualisieren
trigger.dev npm
- Betroffene Versionsbereiche
- SEMVER: < 4.5.6
Auf 4.5.6 aktualisieren