무슨 일이 있었나
NVD REST를 통해 검증됨(2026-10-21 게시): trigger dev --mcp로 실행되는 MCP 서버에서 인증 누락(CWE-306) 확인; 엔드포인트가 인증 확인 없이 모든 인터페이스에 노출되어 모든 LAN 공격자 또는 악성 웹 페이지가 개발자 계정에 대해 5가지 작업 관리 도구를 호출할 수 있음. 같은 물결의 추가 Trigger.dev 이슈 2건: PUT snapshot-url 권한 부여(CVE-2026-114067) 및 Dashboard Agent 입력 프록시 토큰 노출(CVE-2026-114070).
왜 중요한가
MCP 표면을 가진 AI 에이전트 개발 서버는 점점 더 리버스 프록시로 구성되거나 공유 네트워크에서 실행됨; 인증되지 않은 MCP 엔드포인트는 모든 LAN 피어를 개발자의 에이전트 파이프라인 원격 운영자로 만들고 클라우드 토큰을 소비하게 함 — 현실적인 개발자 도구 에이전트 공격 표면.
공격 경로
개발 서버의 /sse 및 /messages 엔드포인트에 대한 인증되지 않은 MCP 도구/호출 요청은 개발자의 저장된 Trigger.dev 액세스 토큰을 사용하여 trigger-task, cancel-run, list-runs 및 get-run-logs를 호출함 — 자격 증명 불필요, LAN 또는 루프백 바인딩이지만 모든 인터페이스에 노출된 서버에 대한 CSRF 스타일 요청을 통한 브라우저에서 도달 가능.
영향받는 시스템
@trigger.dev/cli-v3 3.0.0 – <4.5.4 (4.5.4에서 수정)
완화 방안
@trigger.dev/cli-v3을 4.5.4+로 업그레이드; 신뢰할 수 없는 네트워크에서 dev MCP 서버 실행 금지; 가능한 경우 루프백에만 바인딩. 권고: GHSA-pqmg-rq46-vm4m / VulnCheck 권고.