무슨 일이 있었나
시드 검증: Trigger.dev Dashboard Agent 채팅 세션 구성 요소의 두 가지 권한 부여/정보 노출 이슈로 10월 21일 게시, 둘 다 GHSA-pc95-gc74-wg87 및 GHSA-wpp9-mq73-fhqm에 따라 4.6.x 라인에서 수정됨.
왜 중요한가
에이전트 대시보드의 대화 기록 위조는 에이전트 상호 작용의 감사 무결성을 훼손하며, 유출된 대리 액터 토큰은 다운스트림 도구 호출에서 사용자를 가장하는 데 재사용될 수 있음.
공격 경로
공개 세션 토큰 보유자는 PUT snapshot-url 세션 엔드포인트를 호출하여 자신의 세션에 대한 사전 서명된 S3 쓰기 URL을 얻고 에이전트의 대화 기록을 덮어씀; Dashboard Agent 입력 프록시는 in-records 엔드포인트를 통해 읽을 수 있는 브라우저에서 읽을 수 있는 세션 입력 레코드에 위임된 사용자 액터 토큰을 저장함.
영향받는 시스템
Trigger.dev 4.5.0–<4.6.2 (CVE-2026-114067); 4.5.0–<4.6.0 (CVE-2026-114070)
완화 방안
Trigger.dev를 4.6.2로 업그레이드(토큰 노출의 경우 4.6.0); 공개 채팅 배포에서 노출되었을 수 있는 위임된 토큰을 회전.