Fix: add a CSRF check when linking an account.