产品
AshAuthentication
Elixir生态中的开源身份认证库，因OAuth回调未区分注册与关联流程存在账号接管风险
时间轴 (近 90 天)
10月12日
Pingvin Share X、Better Auth 和 AshAuthentication 三个开源项目都因为信任了OAuth提供商返回的邮箱字段而没确认邮箱是否已验证（或未区分注册与关联流程），导致陌生人的OAuth登录被绑定到他人的账号上，实现账号接管。
待验证50%
Elixir生态中的开源身份认证库，因OAuth回调未区分注册与关联流程存在账号接管风险
Pingvin Share X、Better Auth 和 AshAuthentication 三个开源项目都因为信任了OAuth提供商返回的邮箱字段而没确认邮箱是否已验证（或未区分注册与关联流程），导致陌生人的OAuth登录被绑定到他人的账号上，实现账号接管。