trigger.dev 厂商漏洞列表 / CVE 中文分析 1

High CVE-2024-3789 2026-10-21

run_replay 插件 CVE-2024-3789 DOR 漏洞分析与修复

High 2026-10-21

SaaS 任务重放端点跨租户 IDOR 漏洞分析与 POC

High CVE-2024-37893 2026-10-21

Trigger.dev CVE-2024-37893 未授权访问漏洞分析与修复

High 2026-10-21

Trigerdent 越权读取根密钥漏洞 (trigerdent#1) POC

High 2026-10-21

GitHub CLI 自动代码钓鱼漏洞：PAT 接管与组织破坏

Critical 2026-10-21

实时API标签参数SQL注入导致跨租户数据泄露漏洞

Medium 2026-10-21

Webhook SSRF 漏洞：绕过非全局 IP 限制访问内网

High 2026-10-21

Kronos 4 身份伪造漏洞：利用 X-Forwarded-User 绕过认证获取敏感信息

High 2026-10-21

VI Coordinator Socket.IO 未授权 RCE 漏洞及 POC 分析

High 2026-10-21

跨环境部署取消权限提升漏洞：低信任环境可中断生产部署

Medium 2026-10-21

alert-channel 插件盲 SSRF 漏洞分析与修复指南 (CVE-2024-XXXXX)

High 2026-10-21

IMPERATIVE 跨组织调度删除/禁用漏洞 (LPE/IDOR) 分析与修复

High CVE-2024-4099 2026-10-21

trigerdedeco 路径遍历漏洞 CVE-2024-4099 分析与 POC

Unknown 2026-09-17

trigger.dev GitHub App 安装/更新逻辑与仓库权限管理代码分析

Unknown 2026-09-17

trigger.dev GitHub OAuth 令牌管理代码分析

High GHSA-8rc3-phhm-5f27 2026-09-17

trigger.dev GitHub App 安装接管漏洞(GHSA-8rc3-phhm-5f27)分析

Medium GHSA-xvv7-2vv3-hd62 2026-09-04

GHSA-xvv7-2vv3-hd62：低权限用户通过未验证 webhook URL 触发 SSRF 访问内网及云元数据服务

High GHSA-xnv7-2vv3-h882 2026-09-04

trigger.dev webhook 告警通道 SSRF 漏洞（GHSA-xnv7-2vv3-h882）

High #4173 2026-09-04

RunReplay跨租户写入漏洞分析及修复方案

High 2026-09-04

Replika 跨租户环境注入漏洞分析（CWE-639）