CVE-2026-73655 in Trigger.dev
要約
〜によって VulDB • 2026年08月14日
Trigger.devは、完全に管理されたAIエージェントおよびワークフローの構築とデプロイのためのプラットフォームです。バージョン4.5.2より前では、`apps/webapp/app/services/googleAuth.server.ts`内の`addGoogleStrategy()`関数が、Googleのemail_verifiedアサーションを要求することなく、`apps/webapp/app/models/user.server.ts`内の`findOrCreateGoogleUser()`にGoogleプロフィールのメールアドレスを渡していました。`existingEmailUser && !existingUser`が真の場合、このフローは新しいGoogle authIdentifierを既存のメール一致アカウントに書き込み、そのユーザーオブジェクトを返すため、攻撃者が制御するGoogleプロフィール（検証されていない一致するメールアドレスを持つ）によってアカウント乗っ取りが可能になります。この問題はバージョン4.5.2で修正されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.