CVE-2026-73655 in Trigger.dev
الملخص
بحسب VulDB • 14/08/2026
Trigger.dev هي منصة لبناء ونشر وكلاء الذكاء الاصطناعي وسير العمل المدارة بالكامل. قبل الإصدار 4.5.2، تمرر الدالة `addGoogleStrategy()` الموجودة في الملف `apps/webapp/app/services/googleAuth.server.ts` بريدًا إلكترونيًا من ملف تعريف Google إلى الدالة `findOrCreateGoogleUser()` الموجودة في الملف `apps/webapp/app/models/user.server.ts` دون التحقق من مطالبة `email_verified` الخاصة بـ Google. عندما تكون القيمة `existingEmailUser && !existingUser` صحيحة، تقوم العملية بكتابة معرّف المصادقة الجديد لـ Google (`authIdentifier`) داخل الحساب المطابق للبريد الإلكتروني الموجود وإرجاع كائن المستخدم هذا، مما يتيح لمهاجم يتحكم في ملف تعريف Google ذي البريد الإلكتروني المطابق غير المُتحقق منه الاستيلاء على الحساب. تم إصلاح هذه المشكلة في الإصدار 4.5.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.