Apa yang terjadi
Terverifikasi melalui NVD REST (dipublikasikan 2026-10-21): autentikasi hilang (CWE-306) pada server MCP yang diluncurkan oleh `trigger dev --mcp`; endpoint diekspos di semua antarmuka tanpa pemeriksaan autentikasi, memungkinkan penyerang LAN mana pun atau halaman web berbahaya memanggil lima alat manajemen tugas terhadap akun pengembang. Dua masalah Trigger.dev lain dalam gelombang yang sama: otorisasi PUT snapshot-url (CVE-2026-114067) dan kebocoran token proxy input Dashboard Agent (CVE-2026-114070).
Mengapa penting
Server dev agen AI dengan permukaan MCP semakin sering di-reverse-proxy atau dijalankan di jaringan bersama; endpoint MCP tanpa autentikasi mengubah setiap rekan LAN menjadi operator jarak jauh dari pipeline agen pengembang dan mengkonsumsi token cloud mereka — permukaan serangan agen perkakas pengembang yang realistis.
Vektor serangan
Permintaan alat/panggilan MCP tanpa autentikasi ke endpoint /sse dan /messages server dev memanggil trigger-task, cancel-run, list-runs, dan get-run-logs menggunakan token akses Trigger.dev yang tersimpan milik pengembang — tanpa kredensial diperlukan, dapat dijangkau dari LAN atau dari browser melalui permintaan gaya CSRF ke server yang terikat loopback-tetapi-semua-antarmuka.
Sistem yang terdampak
@trigger.dev/cli-v3 3.0.0 – <4.5.4 (diperbaiki di 4.5.4)
Mitigasi
Tingkatkan @trigger.dev/cli-v3 ke 4.5.4+; jangan jalankan server MCP dev di jaringan yang tidak tepercaya; ikat hanya ke loopback jika memungkinkan. Advisory: GHSA-pqmg-rq46-vm4m / advisory VulnCheck.