【漏洞预警】Trigger.dev 自托管 Compose 默认密钥可伪造登录（CVE-2026-114087）

Trigger.dev 4.5.6 之前的官方 Docker Compose 在 hosting/docker/.env.example 中带有公开的默认密钥。攻击者可伪造 magic-link 令牌，以任意邮箱登录，并在基础设施网络上访问仍使用默认凭据的数据库（CVE-2026-114087，CVSS 4.0 为 9.2，CVSS 3.1 为 8.1）。请升到 v4.5.6，并用 generate-secrets.sh 重新生成密钥。