Trigger.dev 确认部分组织的环境变量遭未授权访问
Trigger.dev 称攻击者访问了部分组织的环境变量，已阻断攻击使用的利用方式，并给受影响账户所有者发送邮件。厂商尚未公布根因或组织数量；平台恢复不能吊销已暴露的第三方凭据。
- 披露时间
- 2026年11月1日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 部分 Trigger.dev 组织的环境变量；厂商已联系受影响账户所有者
- Trigger.dev · 云 · 凭据
- 在野利用
- 已发现
- Trigger.dev 确认攻击者访问了环境变量。
发生了什么
披露确认了未授权访问，不只是理论漏洞；但不能据此认定所有组织受影响，或每个保存的值都被取走。CTO 短文和状态条目均未说明入口、受影响版本、受害者数量或暴露时间，也未给出公开修复版本，不能推定自托管部署存在同样漏洞。
厂商的“已解决”状态描述其响应进展，不是对已复制密钥失效的独立确认。账户所有者仍需轮换凭据并检查关联服务。
案发时间线
2026年11月1日
Trigger.dev 披露环境变量暴露
11月1日 22:50 UTC
状态条目标记已解决，称已阻断利用并联系所有者
公告承诺提供更多细节，尚未公开根因、暴露时间范围或受影响组织数量。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。