CVE-2026-67333 in better-auth
Resumen
por VulDB • 2026-08-02
better-auth antes de la versión 1.6.13 (y las compilaciones pre-release desde 1.7.0-beta.0 hasta 1.7.0-beta.3) no validan el esquema de los redirect_uris registrados a través del plugin obsoleto oidc-provider y del plugin mcp (que envuelve al mismo proveedor). Un atacante puede registrar un cliente OAuth con una URI de redirección javascript:, que el servidor de autorización devuelve posteriormente sin cambios en la respuesta de consentimiento. Si la página de consentimiento de la implementación navega el navegador a la redirectURI devuelta (por ejemplo, asignándola a window.location.href), se ejecuta el JavaScript del atacante dentro del origen del servidor de autorización, exponiendo la sesión de la víctima y permitiendo la toma de cuentas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.