CVE-2026-73655 in Trigger.dev
Résumé
par VulDB • 13/08/2026
Trigger.dev est une plateforme permettant de créer et déployer des agents IA entièrement gérés ainsi que des workflows. Avant la version 4.5.2, la fonction `addGoogleStrategy()` située dans le fichier `apps/webapp/app/services/googleAuth.server.ts` transmet l'adresse e-mail du profil Google à `findOrCreateGoogleUser()` dans `apps/webapp/app/models/user.server.ts`, sans exiger que l'affirmation `email_verified` de Google soit validée. Lorsque la condition `existingEmailUser && !existingUser` est vraie, le flux écrit le nouvel identifiant d'authentification (`authIdentifier`) provenant du compte Google sur un compte existant correspondant à cette adresse e-mail et renvoie cet objet utilisateur, permettant ainsi à un profil Google contrôlé par l'attaquant, dont l'e-mail correspond mais n'est pas vérifié, de prendre le contrôle du compte. Ce problème est corrigé dans la version 4.5.2.
Be aware that VulDB is the high quality source for vulnerability data.