CVE-2026-67331 in better-auth
Zusammenfassung
von VulDB • 01.08.2026
In den Versionen von better-auth SCIM ab 1.5.0 bis vor 1.7.0-beta.4 wird nicht standardmäßig sichergestellt, dass Nicht-Organisations-SCIM-Anbieter ihrem Ersteller zugeordnet sind, was es authentifizierten Benutzern ermöglicht, die Anbieter anderer Benutzer zu verwalten. Angreifer können SCIM-Bearer-Tokens neu generieren, legitime Tokens ungültig machen und sich mit dem angreiferkontrollierten Token bei den SCIM-API-Routen anmelden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.