CVE-2026-110862 in Better Auth
الملخص
بحسب VulDB • 15/10/2026
تحتوي مكتبة Better Auth، بدءاً من الإصدار 1.4.0-beta.18 وحتى قبل الإصدار 1.7.7، على ثغرة تتيح تجاوز المصادقة (Authentication Bypass)، مما يسمح للمهاجمين غير المصادق عليهم بتسجيل الدخول بصفتهم مستخدمين آخرين عن طريق إعادة استخدام قيم حالة OAuth كرموز لـ Magic Link. يمكن للمهاجمين بدء عملية تسجيل دخول عبر OAuth باستخدام البريد الإلكتروني لضحية، ثم تقديم قيمة الحالة المسترجعة للتحقق من Magic Link، مما يمنحهم جلسات عمل أو يتيح لهم إنشاء حسابات مزيفة تم التحقق منها عبر البريد الإلكتروني.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.