triggerdotdev trigger.dev güvenlik açıkları
triggerdotdev
- Toplam açık
- 28
- Kritik
- 0
- Aktif istismar
- 0
- Yaması çıkan
- 27
- Son açık
- 21 Eki 2026
Önem dağılımı
- Kritik 0
- Yüksek 12
- Orta 14
- Düşük 2
Son açıklar
28 açık
- 4,3Orta CVE-2026-114093Yama var 'de /logout uç noktası üzerinden siteler arası istek sahteciliği açığı
- 6,5Orta CVE-2026-114092Yama var 'de Pano Çalıştırma Tekrar Oynatma İşleminde Kimlik Doğrulama Eksikliği
- 5,3Orta CVE-2026-114091Yama var 'de API replay rotasında çapraz kiracı çalıştırma yükü ifşası
- 8,8Yüksek CVE-2026-114089Yama var CLI yetkilendirme kodu akışında CSRF; PAT ele geçirmeye yol açıyor
- 6,5Orta CVE-2026-114088Yama var Trigger.dev before 4.5.4 Hardcoded Coordinator Secret Authentication Bypass via Socket.IO
- 8,1Yüksek CVE-2026-114087Yama var 'de sabit kodlu varsayılan gizli anahtarlar nedeniyle kimlik doğrulama atlatma açığı
- 5,3Orta CVE-2026-114086Yama var 'de kimlik doğrulaması olmayan gerçek zamanlı akış veri enjeksiyonu açığı
- 7,9Yüksek CVE-2026-114085 Supervisor İş Yükü API'sinde Kimlik Doğrulama Eksikliği
- 7,7Yüksek CVE-2026-114084Yama var Realtime Runs API'sinde SQL enjeksiyonu açığı
- 8,1Yüksek CVE-2026-114083Yama var 'de Packets presigned URL uçlarında yol geçişi (path traversal) açığı
- 8,1Yüksek CVE-2026-114082Yama var 'de Gerçek Zamanlı Oturum Akışı Kimlik Bilgileri Aşırı Geniş Yetkiyle Açığa Çıkıyor
- 7,7Yüksek CVE-2026-114081Yama var 'de TSQL pencere fonksiyonu adı üzerinden kiracılar arası SQL enjeksiyonu
- 5,0Orta CVE-2026-114080Yama var 'de Uyarı Kanalı Webhook URL'si Üzerinden Kör SSRF Açığı
- 5,4Orta CVE-2026-114079Yama var 'de yetkilendirme hatası: Ortamlar arası dağıtımların iptal edilmesine izin veriliyor
- 8,1Yüksek CVE-2026-114078Yama var 'de yetkilendirme atlatma: Kuruluşlar arası zamanlanmış görev silinmesi
- 7,1Yüksek CVE-2026-114077Yama var 'de Çapraz Kiracı Dağıtım Ele Geçirme Yetki Atlatma Açığı
- 5,4Orta CVE-2026-114076Yama var 'de Alarm Kanalı Webhook URL'si Üzerinden Kör SSRF Açığı
- 5,4Orta CVE-2026-114075Yama var 'de Uzaktan Yetkilendirme Atlatma: Alert Channels API Üzerinden Kanal Oluşturma
- 5,4Orta CVE-2026-114074Yama var 'de Webhook SSRF korumasının 198.18.0.0/15 aralığı üzerinden atlatılması
- 5,5Orta CVE-2026-114073Yama var CLI'da hata ayıklama dağıtım günlüklerinde gizli anahtarların açığa çıkması
- 4,3Orta CVE-2026-114072Yama var 'de Slack OAuth geri çağrısında CSRF açığı
- 3,1Düşük CVE-2026-114071Yama var 'de Waitpoint tamamlama rotasında yetkilendirme atlatma açığı
- 3,5Düşük CVE-2026-114070Yama var Dashboard Agent'ta oturum kayıtları üzerinden kullanıcı token'ı ifşası
- 8,1Yüksek CVE-2026-114069Yama var 'de envvars API uç noktası üzerinden kök gizli anahtar ifşası
- 8,3Yüksek CVE-2026-114068Yama var 'de waitpoint token bekleme uç noktasında yetkilendirme eksikliği