🇰🇷 한글 설명
Trigger.dev 4.6.0 미만 버전에서 인증된 사용자가 자신의 조직에 바인딩하려는 GitHub App 설치 권한을 제대로 검증하지 못하는 취약점이 발견되었습니다. 공격자는 상태 쿠키를 재사용하고 순차적인 설치 ID를 입력함으로써 타인의 GitHub App 설치 권한을 탈취하고 피해자의 저장소에 무단 접근할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 다른 사람의 GitHub 연결 권한을 가로챌 수 있는 보안 결함입니다. 이를 통해 공격자가 피해자의 소스 코드 저장소에 몰래 들어갈 위험이 있습니다.
🇺🇸 원문 (English)
Trigger.dev before 4.6.0 fails to verify that an authenticated user controls a GitHub App installation before binding it to their organization. Attackers can claim another user's GitHub App installation by replaying state cookies and supplying sequential installation identifiers, gaining unauthorized access to the victim's repositories.
📍 영향받는 시스템
Trigger.dev versions before 4.6.0
⚔️ 공격 벡터
State cookie replay 및 sequential installation identifier 공급을 통한 권한 탈취
🛡️ 대응 방법
Trigger.dev를 4.6.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 4.6.0 미만(예: 4.5.x 또는 3.x.x)이면 취약한 상태입니다.
npm list -g trigger.dev --depth=0 2>/dev/null | grep -E 'trigger.dev@([0-4]\.[0-5]\.|[0-3]\.)'