Trigger.dev — это платформа для создания и развертывания полностью управляемых ИИ-агентов и рабочих процессов. До версии 4.5.2 метод addGoogleStrategy() в apps/webapp/app/services/googleAuth.server.ts передает адрес электронной почты профиля Google функции findOrCreateGoogleUser() в apps/webapp/app/models/user.server.ts, не требуя утверждения Google email_verified. Если параметрexistEmailUser && !existingUser имеет значение true, поток записывает новый идентификатор Google authIdentifier в существующую учетную запись, сопоставленную с адресом электронной почты, и возвращает этот объект пользователя, позволяя контролируемому злоумышленником профилю Google с непроверенным совпадающим адресом электронной почты захватить учетную запись.
Эта проблема исправлена в версии 4.5.2.
Показать оригинальное описание (EN)
Trigger.dev is a platform for building and deploying fully managed AI agents and workflows. Prior to 4.5.2, addGoogleStrategy() in apps/webapp/app/services/googleAuth.server.ts passes a Google profile email to findOrCreateGoogleUser() in apps/webapp/app/models/user.server.ts without requiring Google's email_verified assertion. When existingEmailUser && !existingUser is true, the flow writes the new Google authIdentifier into the existing email-matched account and returns that user object, allowing an attacker-controlled Google profile with an unverified matching email to take over the account. This issue is fixed in version 4.5.2.
Характеристики атаки
Последствия
Строка CVSS v3.1