pocketbase-CVE-2026-44166

CVE-2026-44166: Pre-secuestro de cuentas OAuth2 en PocketBase Una colección de autenticación de PocketBase con OAuth2 habilitado permite al cliente pasar un objeto createData al registrarse. El correo electrónico dentro de createData nunca se verifica contra el correo electrónico que el proveedor...