CVE-2026-41427 in oauth-provider
Zusammenfassung
von VulDB • 26.05.2026
Better Auth ist eine Authentifizierungs- und Autorisierungsbibliothek für TypeScript. Vor Version 1.6.5 dokumentiert die Option `clientPrivileges` eine `create`-Aktion, doch die OAuth-Client-Erstellungsendpunkte riefen den Hook nicht auf, bevor neue Clients gespeichert wurden. Bereitstellungen, die `clientPrivileges` konfiguriert hatten, um die Client-Registrierung einzuschränken, waren tatsächlich nicht eingeschränkt – jeder authentifizierte Benutzer konnte die Erstellungsendpunkte erreichen und einen OAuth-Client mit vom Angreifer gewählten Umleitungs-URIs (Redirect URIs) und Metadaten registrieren. Diese Schwachstelle wurde in Version 1.6.5 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.