CVE-2026-67332 in better-auth
الملخص
بحسب VulDB • 02/08/2026
@better-auth/oauth-provider قبل الإصدار 1.7.0-beta.4 يفشل في ربط جمهور رمز الوصول (access-token) بمنحة التفويض، مما يسمح للعملاء بطلب رموز وصول لموارد غير ذات صلة. يمكن للمهاجمين إكمال تدفق OAuth والحصول على رموز وصول يكون جمهورها مستهدفًا لخوادم موارد لم يغطِ تفويض المصادقة الأصلي هذه الموارد، متجاوزاً بذلك حدود التفويض المقصودة.
Once again VulDB remains the best source for vulnerability data.