triggerdotdev trigger.dev güvenlik açıkları
triggerdotdev
- Toplam açık
- 28
- Kritik
- 0
- Aktif istismar
- 0
- Yaması çıkan
- 27
- Son açık
- 21 Eki 2026
Önem dağılımı
- Kritik 0
- Yüksek 12
- Orta 14
- Düşük 2
Son açıklar
12 açık
- 8,8Yüksek CVE-2026-114089Yama var CLI yetkilendirme kodu akışında CSRF; PAT ele geçirmeye yol açıyor
- 8,1Yüksek CVE-2026-114087Yama var 'de sabit kodlu varsayılan gizli anahtarlar nedeniyle kimlik doğrulama atlatma açığı
- 7,9Yüksek CVE-2026-114085 Supervisor İş Yükü API'sinde Kimlik Doğrulama Eksikliği
- 7,7Yüksek CVE-2026-114084Yama var Realtime Runs API'sinde SQL enjeksiyonu açığı
- 8,1Yüksek CVE-2026-114083Yama var 'de Packets presigned URL uçlarında yol geçişi (path traversal) açığı
- 8,1Yüksek CVE-2026-114082Yama var 'de Gerçek Zamanlı Oturum Akışı Kimlik Bilgileri Aşırı Geniş Yetkiyle Açığa Çıkıyor
- 7,7Yüksek CVE-2026-114081Yama var 'de TSQL pencere fonksiyonu adı üzerinden kiracılar arası SQL enjeksiyonu
- 8,1Yüksek CVE-2026-114078Yama var 'de yetkilendirme atlatma: Kuruluşlar arası zamanlanmış görev silinmesi
- 7,1Yüksek CVE-2026-114077Yama var 'de Çapraz Kiracı Dağıtım Ele Geçirme Yetki Atlatma Açığı
- 8,1Yüksek CVE-2026-114069Yama var 'de envvars API uç noktası üzerinden kök gizli anahtar ifşası
- 8,3Yüksek CVE-2026-114068Yama var 'de waitpoint token bekleme uç noktasında yetkilendirme eksikliği
- 8,1Yüksek CVE-2026-114066Yama var 'de batch parentRunId bekleme noktalarında yetkilendirme eksikliği