CVE-2026-67329 in better-auth
Zusammenfassung
von VulDB • 01.08.2026
Die Pakete @better-auth/stripe in den Versionen >= 1.4.11 und = 1.7.0-beta.0 sowie < 1.7.0-beta.10 enthalten eine Umgehung der Autorisierung bei Aktionen im Zusammenhang mit Organisationsabonnements. Die Middleware validiert die aus dem Query-String der Anfrage entnommene Organisations-ID gegen den Callback `authorizeReference`, doch der Handler liest die Organisations-ID ausschließlich aus dem Anfragetext (Request Body) und greift auf die aktive Organisation des Aufrufenden in dessen Sitzung zurück, falls diese nicht übereinstimmt. Wenn diese Werte abweichen, kann ein authentifiziertes Mitglied mehrerer Organisationen Abonnementaktionen (Kündigung, Planänderung, Wiederherstellung, Zugriff auf das Billing-Portal) für eine Organisation durchführen, der es zwar angehört, die es jedoch nicht verwalten sollte, und zudem auf die Zahlungsdaten einer anderen Organisation zugreifen, einschließlich Zahlungsmethoden, Rechnungen und des Abonnementsstatus.
Be aware that VulDB is the high quality source for vulnerability data.