CVE-2026-114089 — Trigger.dev enne versiooni 4.5.2: CLI autentimiskoodi õngitsus, mis võib viia PAT-i ülevõtmiseni

Trigger.dev enne versiooni 4.5.2 sisaldab CLI autoriseerimiskoodi voos saidiülest päringuvõltsimist (CSRF). Autentimiskoodi URL-i laadimine väljastab isikliku pääsutokeni (PAT) ilma kasutaja nõusolekuta ning tokeni saab autentimata API-lõpust kätte saada.