triggerdotdev trigger.dev güvenlik açıkları
triggerdotdev
- Toplam açık
- 28
- Kritik
- 0
- Aktif istismar
- 0
- Yaması çıkan
- 27
- Son açık
- 21 Eki 2026
Önem dağılımı
- Kritik 0
- Yüksek 12
- Orta 14
- Düşük 2
Son açıklar
14 açık
- 4,3Orta CVE-2026-114093Yama var 'de /logout uç noktası üzerinden siteler arası istek sahteciliği açığı
- 6,5Orta CVE-2026-114092Yama var 'de Pano Çalıştırma Tekrar Oynatma İşleminde Kimlik Doğrulama Eksikliği
- 5,3Orta CVE-2026-114091Yama var 'de API replay rotasında çapraz kiracı çalıştırma yükü ifşası
- 6,5Orta CVE-2026-114088Yama var Trigger.dev before 4.5.4 Hardcoded Coordinator Secret Authentication Bypass via Socket.IO
- 5,3Orta CVE-2026-114086Yama var 'de kimlik doğrulaması olmayan gerçek zamanlı akış veri enjeksiyonu açığı
- 5,0Orta CVE-2026-114080Yama var 'de Uyarı Kanalı Webhook URL'si Üzerinden Kör SSRF Açığı
- 5,4Orta CVE-2026-114079Yama var 'de yetkilendirme hatası: Ortamlar arası dağıtımların iptal edilmesine izin veriliyor
- 5,4Orta CVE-2026-114076Yama var 'de Alarm Kanalı Webhook URL'si Üzerinden Kör SSRF Açığı
- 5,4Orta CVE-2026-114075Yama var 'de Uzaktan Yetkilendirme Atlatma: Alert Channels API Üzerinden Kanal Oluşturma
- 5,4Orta CVE-2026-114074Yama var 'de Webhook SSRF korumasının 198.18.0.0/15 aralığı üzerinden atlatılması
- 5,5Orta CVE-2026-114073Yama var CLI'da hata ayıklama dağıtım günlüklerinde gizli anahtarların açığa çıkması
- 4,3Orta CVE-2026-114072Yama var 'de Slack OAuth geri çağrısında CSRF açığı
- 6,5Orta CVE-2026-114067Yama var 'de snapshot-url oturum rotasında yetkilendirme hatası
- 6,5Orta CVE-2026-114065Yama var 4.7.3 öncesinde sorgu tablo yer tutucularıyla kiracı filtresi atlatma açığı