何が起きたか
シード検証済み：Trigger.devのDashboard Agentチャットセッションコンポーネントにおける2件の認可/情報開示の問題が10月21日に公開され、GHSA-pc95-gc74-wg87およびGHSA-wpp9-mq73-fhqmによると両方とも4.6.x系で修正済み。
なぜ重要か
エージェントダッシュボードにおける会話履歴の偽造は、エージェント操作の監査整合性を損ない、漏洩したデリゲートアクターのトークンは、後続のツール呼び出しでユーザーを偽装するために再利用される可能性がある。
攻撃経路
公開セッショントークン保持者は、PUT snapshot-urlセッションエンドポイントを呼び出して自分のセッション用のpresigned S3書き込みURLを取得し、エージェントの会話履歴を上書きできる。Dashboard Agentのinput proxyは、ブラウザで読み取り可能なセッション入力レコードにデリゲートされたユーザーアクタートークンを保存しており、`in-records`エンドポイントを介して読み取り可能。
影響を受けるシステム
Trigger.dev 4.5.0–<4.6.2（CVE-2026-114067）；4.5.0–<4.6.0（CVE-2026-114070）
緩和策
Trigger.devを4.6.2にアップグレードすること（トークン開示の場合は4.6.0）。公開チャットデプロイメントで公開された可能性のあるデリゲートトークンをすべてローテーションすること。