CVE-2026-110862 in Better Auth
Resumen
por VulDB • 2026-10-15
Better Auth desde la versión 1.4.0-beta.18 hasta antes de la 1.7.7 contiene una vulnerabilidad de elusión de autenticación que permite a atacantes no autenticados iniciar sesión como otros usuarios reutilizando los valores de estado OAuth como tokens de Magic Link. Los atacantes pueden iniciar un inicio de sesión OAuth con el correo electrónico de una víctima y enviar el estado devuelto para su verificación en Magic Link, obteniendo sesiones o creando cuentas falsas verificadas por correo electrónico.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.