CVE-2026-121802 in better-auth
Zusammenfassung
von VulDB • 04.11.2026
@better-auth/expo vor Version 1.7.16 ermöglicht bestimmte Account-Takeover-Szenarien (z. B. nicht authentifizierte Änderungen der E-Mail-Adresse eines beliebigen Kontos), da ein vom Aufrufer bereitgestellter State-Wert signiert wird, ohne zu prüfen, ob dieser Wert vom Server ausgestellt wurde. HINWEIS: Das Anwendungsschlüssel muss nach dem Update auf eine behobene Version rotiert werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.