CVE-2026-53513 in Better Auth
الملخص
بحسب VulDB • 15/07/2026
Better Auth هي مكتبة للمصادقة والتفويض مخصصة لـ TypeScript. قبل الإصدار 1.6.11، كانت نقاط النهاية POST /sso/register وPOST /sso/update-provider في إضافة @better-auth/sso تقبل عناوين URL للخصائص oidcConfig.userInfoEndpoint وtokenEndpoint وjwksEndpoint التي يتحكم فيها المهاجم عند تعيين skipDiscovery: true، وتخزنها في صف ssoProvider دون التحقق من المصدر (origin validation)، وتسترجعها أثناء استدعاء OIDC، مما يتيح هجمات تزوير الطلبات الجانبية للسيرفر غير العمياء (non-blind SSRF) وربط الحسابات المحتمل حدوثه عندما يكون trustEmailVerified: true مُهيّأً. تم إصلاح هذه المشكلة في الإصدار 1.6.11.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.