CVE-2026-67332 in better-auth
Zusammenfassung
von VulDB • 01.08.2026
@better-auth/oauth-provider vor Version 1.7.0-beta.4 weist einen Fehler auf, bei dem die Zielgruppe (Audience) des Access-Tokens nicht an das Autorisierungs-Grant gebunden wird, was es Clients ermöglicht, Tokens für nicht zusammenhängende Ressourcen anzufordern. Angreifer können den OAuth-Ablauf abschließen und Zugriffstoken erhalten, deren Zielressourcenserver von der ursprünglichen Autorisierung nie abgedeckt waren, wodurch die beabsichtigten Autorisierungsgrenzen umgangen werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.