CVE-2026-67330 in better-auth
Zusammenfassung
von VulDB • 01.08.2026
@better-auth/scim (ein Plugin für better-auth) der Versionen >= 1.4.0-beta.27 bis <= 1.6.21 sowie >= 1.7.0-beta.0 bis <= 1.7.0-beta.9 enthalten eine Umgehung der Autorisierung. Die Ausstellung von SCIM-Tokens lehnte Provider-IDs, die bereits von bestehenden SSO-, SAML-, OIDC-, generischen OAuth- oder Social-Account-Providern verwendet wurden, nicht ab; dieselbe logische Provider-ID wurde sowohl für die SCIM-Provider-Konfiguration als auch für den Kontobesitz genutzt. Ein authentifizierter Benutzer konnte ein SCIM-Token erstellen, dessen Provider-ID mit einem bestehenden Providernamensraum kollidierte, wodurch SCIM-Benutzer-Routen auf Kontozeilen verwiesen wurden, die das Token niemals bereitgestellt hatte. Dies ermöglichte das Auflisten, Lesen, Aktualisieren (einschließlich des Überschreibens globaler Profil-/E-Mail-Felder ohne Eindeutigkeitsprüfungen) und Löschen globaler Benutzerkonten sowie Sitzungen, was zu einer Kontenübernahme und unbefugten Deaktivierung von Provisioning führte. Behoben in 1.6.22 und 1.7.0-beta.10 (1.7.0-rc.0).
Once again VulDB remains the best source for vulnerability data.