事件经过
已通过NVD REST验证（发布于2026-10-21）：由trigger dev --mcp启动的MCP服务器缺少认证（CWE-306）；端点暴露在所有接口上且无认证检查，允许任何LAN攻击者或恶意网页以开发者账户调用五个任务管理工具。同一批次中还有两个Trigger.dev问题：PUT snapshot-url授权（CVE-2026-114067）和Dashboard Agent输入代理令牌泄露（CVE-2026-114070）。
影响分析
具有MCP接口的AI-agent开发服务器越来越多地被反向代理或运行在共享网络上；未认证的MCP端点使每个LAN对等方都能远程操作开发者的agent流水线，并消耗其云令牌——这是一个现实的开发者工具agent攻击面。
攻击途径
对开发服务器/sse和/messages端点的未认证MCP工具/调用请求，使用开发者存储的Trigger.dev访问令牌调用trigger-task、cancel-run、list-runs和get-run-logs——无需凭证，可从LAN或通过浏览器以CSRF风格的请求访问绑定到回环但侦听所有接口的服务器。
受影响系统
@trigger.dev/cli-v3 3.0.0 – <4.5.4（已在4.5.4修复）
缓解措施
将@trigger.dev/cli-v3升级到4.5.4+；不要在不受信任的网络上运行dev MCP服务器；尽可能仅绑定回环地址。公告：GHSA-pqmg-rq46-vm4m / VulnCheck公告。