Veille CVE

‹ Retour à la liste

CVE-2026-114078

8.1 Élevée

Publiée le 21/10/2026 à 03:17 · Modifiée le 21/10/2026 à 03:17 · Analyse NVD reportée · Source : disclosure@vulncheck.com

Description

Trigger.dev before 4.5.6 contains an authorization bypass vulnerability in DeleteTaskScheduleService and SetActiveOnTaskScheduleService that allows authenticated users to delete or disable other organizations' schedules. Attackers can send delete or disable actions through their own project's schedule route with a victim schedule friendlyId to destroy other organizations' IMPERATIVE cron schedules.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 7.2 Élevée disclosure@vulncheck.com CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 8.1 Élevée disclosure@vulncheck.com (NVD) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs