CVE-2026-114073
CVE-2026-114073 · Trigger.dev CLI before 4.5.9 Secret Exposure via Debug Deployment Logs
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Trigger.dev CLI before 4.5.9 contains an information disclosure vulnerability that exposes resolved environment secret values in debug deployment logs by serializing unredacted envVars. Attackers with access to terminal transcripts, CI debug logs, or support bundles can read the Starting buildWorker record to recover database connection strings and service credentials.
CVSS 6.8 · Средний · EPSS 0,1% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
trigger.dev
- Версии
- ≥ 0, < 4.5.9: Затронуто (semver)
- 4.5.9: Не затронуто (semver)
Обновитесь до 4.5.9
trigger.dev npm
- Затронутые диапазоны версий
- SEMVER: < 4.5.9
Обновитесь до 4.5.9