- Yama var
- Son 7 gün
- CWE-639
CVE-2026-114079
'de yetkilendirme hatası: Ortamlar arası dağıtımların iptal edilmesine izin veriliyor
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
sürüm 4.5.6'dan önceki sürümlerde, uygun olmayan yetkilendirme (improper authorization) açığı bulunmaktadır. Bu açık, daha düşük güven düzeyindeki ortamların API anahtarlarına sahip kullanıcıların diğer ortamların dağıtımlarını iptal etmesine olanak tanır. Bunun nedeni, DeploymentService.getDeployment fonksiyonunun dağıtım aramalarını yalnızca projectId değerine göre kapsamlandırmasıdır. Geliştirme, önizleme veya CI gizli anahtarına sahip saldırganlar, aynı proje içinde devam etmekte olan üretim dağıtımlarını iptal etmek için dağıtım iptal uç noktasına POST isteği gönderebilir.
Kaynaktaki açıklama (İngilizce)
Trigger.dev before 4.5.6 contains an improper authorization vulnerability that allows holders of lower-trust environment API keys to cancel other environments' deployments because DeploymentService.getDeployment scopes lookups by projectId only. Attackers with a dev, preview, or CI secret key can POST to the deployment cancel endpoint to cancel in-progress production deployments within the same project.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| triggerdotdev trigger.dev | < 4.5.6 | 4.5.6 |
| 4.5.6 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.