CVE-2026-114089 — Trigger.dev до версии 4.5.2: фишинг кода авторизации CLI, приводящий к захвату PAT

В Trigger.dev до версии 4.5.2 присутствует уязвимость межсайтовой подделки запроса (CSRF) в потоке кода авторизации CLI. Загрузка URL кода авторизации выпускает персональный токен доступа (PAT) без согласия пользователя, а токен можно получить через неаутентифицированную конечную точку API.