Trigger.dev сообщила об утечке переменных окружения части клиентов

Первого ноября 2026 года Trigger.dev раскрыла инцидент безопасности: злоумышленник получил несанкционированный доступ к переменным окружения части организаций. Об этом в официальном сообщении рассказал технический директор компании Эрик Аллам. Число затронутых организаций в публикации не указано

По заявлению компании, использованный при атаке способ эксплуатации уже заблокирован, расследование продолжается. Владельцам всех затронутых учётных записей отправлены письма с мерами по снижению последствий. Дальнейшие сообщения компания обещает размещать на странице состояния сервиса; самих инструкций в открытой публикации нет

Какая именно уязвимость позволила получить доступ к данным? В сообщении её не описывают. Без технических подробностей пока нельзя оценить, что именно исправлено и какие условия сделали возможной эту атаку

Первоисточник — Trigger.dev