- Yama var
- Son 7 gün
- CWE-89
CVE-2026-114084
Realtime Runs API'sinde SQL enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
4.5.6 öncesi sürümler, /realtime/v1/runs uç noktasında bir SQL enjeksiyonu açığı içerir. Bu uç nokta, kaçış karakterleri işlenmemiş tags sorgu parametresini ElectricSQL shape where ifadesine ekler ve runtimeEnvironmentId kiracı korumasını etkisiz hale getirir. read:runs kapsamına sahip herhangi bir proje API anahtarını bulunduran kimliği doğrulanmış saldırganlar, aynı kendi barındırmalı (self-hosted) örnekteki tüm kuruluşlara ait, payloads ve metadata alanları dahil olmak üzere TaskRun kayıtlarına boolean koşulları ekleyerek bu kayıtları akışa alabilir.
Kaynaktaki açıklama (İngilizce)
Trigger.dev before 4.5.6 contains an SQL injection vulnerability in the /realtime/v1/runs endpoint, which concatenates the unescaped tags query parameter into the ElectricSQL shape where clause and defeats the runtimeEnvironmentId tenant guard. Authenticated attackers holding any project API key with read:runs scope can append boolean conditions to stream TaskRun records, including payloads and metadata, from every organization on the same self-hosted instance.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| triggerdotdev trigger.dev | < 4.5.6 | 4.5.6 |
| 4.5.6 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.