Veille CVE

‹ Retour à la liste

CVE-2026-114070

3.5 Faible

Publiée le 21/10/2026 à 03:17 · Modifiée le 21/10/2026 à 18:17 · Analyse NVD reportée · Source : disclosure@vulncheck.com

Description

Trigger.dev 4.5.0 before 4.6.0 contains an information disclosure vulnerability in the Dashboard Agent input proxy that stores a delegated user-actor token in browser-readable session input records. Attackers holding a chat's public session token can read the in records endpoint to recover the token from payload.metadata.userActorToken and replay it for environment JWT exchange.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 5.1 Moyenne disclosure@vulncheck.com CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 3.5 Faible disclosure@vulncheck.com CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs