trigger.dev 厂商漏洞列表 / CVE 中文分析 1

Unknown 2026-09-17

trigger.dev GitHub App 安装/更新逻辑与仓库权限管理代码分析

Unknown 2026-09-17

trigger.dev GitHub OAuth 令牌管理代码分析

High GHSA-8rc3-phhm-5f27 2026-09-17

trigger.dev GitHub App 安装接管漏洞(GHSA-8rc3-phhm-5f27)分析

Medium GHSA-xvv7-2vv3-hd62 2026-09-04

GHSA-xvv7-2vv3-hd62：低权限用户通过未验证 webhook URL 触发 SSRF 访问内网及云元数据服务

High GHSA-xnv7-2vv3-h882 2026-09-04

trigger.dev webhook 告警通道 SSRF 漏洞（GHSA-xnv7-2vv3-h882）

High #4173 2026-09-04

RunReplay跨租户写入漏洞分析及修复方案

High 2026-09-04

Replika 跨租户环境注入漏洞分析（CWE-639）

High 2026-08-15

GitHub提交日志：修复会话密钥管理与部署令牌滥用漏洞

Medium 2026-08-14

路径遍历漏洞修复：对象存储密钥生成前的路径验证

Unknown 2026-08-14

webapp模块对象存储路径遍历漏洞修复

High 2026-08-14

trigger.dev跨租户路径遍历漏洞(CVE-XXXX)及POC

Medium CVE-2026-7557 2026-08-14

Trigger.dev 跨租户包写入与重放攻击漏洞 (CVE-2026-7557) 分析

High CVE-2026-73558 2026-08-14

Trigger.dev 跨租户路径遍历与鉴权绕过 (CVE-2026-73558)

High CVE-2026-73656 2026-08-14

Trigger.dev多漏洞修复(CVE-2026-73656):SSRF/权限提升/速率限制

Critical CVE-2026-7565 2026-08-14

trigger.dev OAuth账户接管漏洞分析(CVE-2026-7565)

Critical 2026-08-14

部署服务跨项目IDOR漏洞分析：从BUILDING状态至DEPLOYING的边界绕过

Critical 2026-08-14

trigger.dev 原型污染致跨租户 DoS 及认证破坏漏洞

High 2026-08-14

trigger.dev v4.5.6多安全补丁公告（原型污染/认证绕过等）