产品
Pingvin Share X
开源文件分享平台，因OAuth登录中邮箱自动关联逻辑缺陷存在账号接管漏洞
时间轴 (近 90 天)
10月12日
Pingvin Share X、Better Auth 和 AshAuthentication 三个开源项目都因为信任了OAuth提供商返回的邮箱字段而没确认邮箱是否已验证（或未区分注册与关联流程），导致陌生人的OAuth登录被绑定到他人的账号上，实现账号接管。
待验证50%
开源文件分享平台，因OAuth登录中邮箱自动关联逻辑缺陷存在账号接管漏洞
Pingvin Share X、Better Auth 和 AshAuthentication 三个开源项目都因为信任了OAuth提供商返回的邮箱字段而没确认邮箱是否已验证（或未区分注册与关联流程），导致陌生人的OAuth登录被绑定到他人的账号上，实现账号接管。