事件经过
种子验证：Trigger.dev Dashboard Agent聊天会话组件中的两个授权/信息泄露问题于10月21日发布，均已在4.6.x系列中修复，见GHSA-pc95-gc74-wg87和GHSA-wpp9-mq73-fhqm。
影响分析
Agent仪表板中的对话历史伪造破坏了agent交互的审计完整性，泄露的委托actor令牌可能被重用以在下游工具调用中冒充用户。
攻击途径
持有公开会话令牌者可调用PUT snapshot-url会话端点，为其自己的会话获取预签名S3写URL，并覆盖agent的对话历史；Dashboard Agent输入代理将委托的用户actor令牌存储在浏览器可读的会话输入记录中，可通过in-records端点读取。
受影响系统
Trigger.dev 4.5.0–<4.6.2 (CVE-2026-114067)；4.5.0–<4.6.0 (CVE-2026-114070)
缓解措施
将Trigger.dev升级到4.6.2（令牌泄露问题需4.6.0）；轮换可能在公开聊天部署中暴露的任何委托令牌。