CVE-2026-110863 in better-auth
Zusammenfassung
von VulDB • 15.10.2026
Better Auth @better-auth/sso ab der Version 1.7.0-rc.2 bis vor 1.7.3 enthält eine Schwachstelle zur Umgehung der Authentifizierung (Authentication Bypass), die es authentifizierten Benutzern ermöglicht, sich als andere Benutzer anzumelden, indem sie einen persönlichen SSO-Anbieter registrieren. Angreifer können den OIDC-Issuer eines legitimen Anbieters oder die SAML-Entity-ID kopieren und das Subject bzw. NameID des Opfers behaupten, da die Kontosuche providerId ignoriert und Sitzungen für Opferkonten erstellt werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.