- Yama var
- Son 7 gün
- CWE-89
CVE-2026-114065
4.7.3 öncesinde sorgu tablo yer tutucularıyla kiracı filtresi atlatma açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
'in 4.7.3 sürümünden önceki sürümleri, kimliği doğrulanmış kullanıcıların POST /api/v1/query uç noktasında yer tutucu tablo sözdizimini kullanarak diğer kiracıların verilerini okumasına izin veren bir kiracı filtresi atlatma açığı içerir. Saldırganlar, alt sorgular içinde olanlar dahil olmak üzere FROM {database.table} ifadeleri içeren sorgular göndererek tablo izin listesini ve kiracı filtrelerini atlayabilir ve çalıştırma meta verilerini ile yüklerini (payload) açığa çıkarabilir.
Kaynaktaki açıklama (İngilizce)
Trigger.dev before 4.7.3 contains a tenant filtering bypass vulnerability that allows authenticated users to read other tenants' data by using placeholder table syntax in POST /api/v1/query. Attackers can submit queries with FROM {database.table} expressions, including within subqueries, to skip table allowlist and tenant filters and expose run metadata and payloads.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| triggerdotdev trigger.dev | < 4.7.3 | 4.7.3 |
| 4.7.3 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.