trigger.dev

npm · بسته

10 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
Trigger.dev: Missing Authentication in Run Replay Action Allows Cross-Organization Task Execution (IDOR)GHSA-PP95-GC86-JQ6Q	trigger.dev	npm	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۷/۲۹
Trigger.dev: Trigger CLI debug deployment logs expose resolved environment secret valuesCVE-2026-114073 · GHSA-FJ2X-MQQP-3V2W	trigger.dev	npm	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۲۹
Trigger.dev: Unauthenticated Realtime Stream Data Injection via Run FriendlyIdCVE-2026-114086 · GHSA-59H8-W5Q6-MFMP	trigger.dev	npm	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۲۹
Trigger.dev: Cross-environment deployment cancelCVE-2026-114079 · GHSA-4672-HWV6-GQ62	trigger.dev	npm	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۲۹
Trigger.dev: Cross-tenant SQL injection in the TSQL query compiler (POST /api/v1/query) via unsanitized window-function nameCVE-2026-114081 · GHSA-9Q4R-4842-93VW	trigger.dev	npm	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۷/۲۹
Trigger.dev Self-Hosted Deployment: Default Secrets allow Unauthenticated Infrastructure CompromiseCVE-2026-114087 · GHSA-PQXW-G93W-HJ9X	trigger.dev	npm	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۷/۲۹
Trigger.dev: Blind SSRF via alert-channel webhookCVE-2026-114076 · GHSA-Q567-CR4X-96W4	trigger.dev	npm	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۲۹
Trigger.dev: V1 coordinator default-secret unauth Socket.IOCVE-2026-114088 · GHSA-GG6R-GP4C-89HP	trigger.dev	npm	بحرانی	اصلاح گزارش شده	۱۴۰۵/۰۷/۲۹
Trigger.dev: Server-side request forgery via unvalidated webhook alert-channel URLCVE-2026-85650 · GHSA-XXV7-2VV3-H682	trigger.dev	npm	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۷/۱۰
Trigger.dev: Run replay injects a task run into an attacker-chosen environment (cross-tenant write)CVE-2026-85651 · GHSA-QXPP-QJG8-X4JV	trigger.dev	npm	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۷/۱۰