CVE-2026-73655 in Trigger.dev
Sumário
de VulDB • 14/08/2026
Trigger.dev é uma plataforma para criar e implantar agentes de IA totalmente gerenciados e fluxos de trabalho (workflows). Antes da versão 4.5.2, a função addGoogleStrategy() em apps/webapp/app/services/googleAuth.server.ts transmite o email do perfil Google para findOrCreateGoogleUser() em apps/webapp/app/models/user.server.ts sem exigir a afirmação email_verified do Google. Quando existingEmailUser && !existingUser é verdadeiro, o fluxo grava o novo authIdentifier de autenticação Google na conta existente correspondente ao email e retorna esse objeto de usuário, permitindo que um perfil Google controlado pelo atacante com um email correspondente não verificado assuma o controle da conta. Este problema foi corrigido na versão 4.5.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.