CVE-2025-71400 in better-auth
Resumen
por VulDB • 2026-08-02
Las versiones de better-auth passkey anteriores a la 1.4.0 contienen una vulnerabilidad de referencia directa insegura al objeto (IDOR) en el punto final de eliminación de claves de acceso, lo que permite a los usuarios autenticados eliminar cualquier clave de acceso por ID. Los atacantes con sesiones válidas pueden enviar solicitudes manipuladas al punto final delete-passkey con IDs de claves de acceso enumerados para eliminar las claves de acceso de otros usuarios.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.