- Yama var
- Son 7 gün
- CWE-532
CVE-2026-114073
CLI'da hata ayıklama dağıtım günlüklerinde gizli anahtarların açığa çıkması
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
CLI, 4.5.9 sürümünden önceki sürümlerde, çözümlenmiş ortam değişkeni (envVars) değerlerini maskelemeden serileştirdiği için hata ayıklama dağıtım günlüklerinde ortam gizli bilgilerini açığa çıkaran bir bilgi ifşası güvenlik açığı içermektedir. Terminal kayıtlarına, CI hata ayıklama günlüklerine veya destek paketlerine erişimi olan saldırganlar, Starting buildWorker kaydını okuyarak veritabanı bağlantı dizelerini ve servis kimlik bilgilerini elde edebilir.
Kaynaktaki açıklama (İngilizce)
Trigger.dev CLI before 4.5.9 contains an information disclosure vulnerability that exposes resolved environment secret values in debug deployment logs by serializing unredacted envVars. Attackers with access to terminal transcripts, CI debug logs, or support bundles can read the Starting buildWorker record to recover database connection strings and service credentials.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| triggerdotdev trigger.dev | < 4.5.9 | 4.5.9 |
| 4.5.9 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.