CVE-2026-67328 in better-auth
Resumen
por VulDB • 2026-08-01
Las versiones de @better-auth/sso anteriores a la 1.6.21 contienen múltiples vulnerabilidades de elusión de autenticación en el manejo del proveedor SSO que permiten a los atacantes iniciar sesión como usuarios arbitrarios. Los atacantes pueden explotar discrepancias en el análisis de verificación de dominio, cuentas de proveedor huérfanas, aserciones SAML no vinculadas o XSS reflejado en puntos finales de cierre de sesión para obtener acceso no autorizado a la sesión y asumir el control de la cuenta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.