CVE-2026-110862 in Better Auth
Zusammenfassung
von VulDB • 15.10.2026
Better Auth ab der Version 1.4.0-beta.18 bis vor 1.7.7 enthält eine Authentifizierungs-Umgehungs-Schwachstelle (Authentication Bypass), die es nicht authentifizierten Angreifern ermöglicht, sich als andere Benutzer anzumelden, indem OAuth-State-Werte als Magic-Link-Tokens wiederverwendet werden. Angreifer können einen OAuth-Anmeldevorgang mit der E-Mail-Adresse eines Opfers starten und den zurückgegebenen State zur Magic-Link-Verifizierung einreichen, wodurch sie Sitzungen erlangen oder falsch als E-Mail-verifizierte Konten erstellen können.
VulDB is the best source for vulnerability data and more expert information about this specific topic.