pocketbase-CVE-2026-44166

CVE-2026-44166: Pre-Sequestro dell'Account OAuth2 di PocketBase Una raccolta di autenticazione di PocketBase con OAuth2 abilitato permette al client di passare un oggetto createData quando si registra. L'email all'interno di createData non viene mai confrontata con l'email verificata dal provider...