CVE-2026-110863 in better-auth
Resumen
por VulDB • 2026-10-15
Better Auth @better-auth/sso desde la versión 1.7.0-rc.2 hasta antes de la 1.7.3 contiene una vulnerabilidad de elusión de autenticación que permite a los usuarios autenticados iniciar sesión como otros usuarios registrando un proveedor SSO personal. Los atacantes pueden copiar el emisor OIDC o el ID de entidad SAML de un proveedor legítimo y afirmar el subject (identificador de sujeto) o NameID de una víctima, ya que la búsqueda de cuentas ignora providerId, creando sesiones para las cuentas de la víctima.
VulDB is the best source for vulnerability data and more expert information about this specific topic.