セキュリティ
Trigger.devの顧客環境変数が漏洩
Trigger.dev customer environment variables exposed (trigger.dev)
要約
Trigger.devでセキュリティインシデントが発生し、一部の組織の環境変数への不正アクセスが確認されました。攻撃者はこの脆弱性を悪用してアクセス権を獲得しましたが、Trigger.devは既にエクスプロイトをブロックし、影響を受けたアカウントオーナーには対応策をメールで通知しています。詳細はステータスページで随時更新される予定です。
全文翻訳
Trigger.devでセキュリティインシデントが発生しました。
この攻撃で使用されたエクスプロイトはブロックしましたが、調査の結果、一部の組織に影響が及んでいることが判明しました。
攻撃者はこれらの組織の環境変数への不正アクセスに成功しました。
影響を受けた全てのアカウントオーナーには、緩和策を講じるための手順を記載したメールを送信しました。
ステータスページ(https://status.trigger.dev/incident/1110434?mp=true)で最新情報をお知らせします。ご不明な点がございましたら、お気軽にお問い合わせください(https://trigger.dev/contact)。