Un outil Vercel accédait à l'intégralité du Google Workspace via OAuth avant sa brèche

Un outil d'IA hébergé chez Vercel possédait des accès OAuth complets au Google Workspace d'un utilisateur Vercel qui s'était connecté via l'option de connexion Google unique. Quand Vercel a subi une brèche, cet accès bureaucratique a exposé l'intégralité de l'infrastructure cloud Google de l'utilisateur. L'incident illustre les risques cumulés de déléguer l'authentification à des tiers dans des architectures cloud fragmentées.