CVE-2026-67334 in better-auth
Resumen
por VulDB • 2026-08-01
Las versiones de better-auth anteriores a la 1.6.11 no eliminan las sesiones en caché al eliminar usuarios mediante los puntos finales (endpoints) de administrador, anónimo o SCIM cuando secondaryStorage está configurado y storeSessionInDatabase es false. Los atacantes pueden reutilizar tokens de sesión de usuarios eliminados para mantener la autenticación hasta siete días después de la eliminación de la cuenta.
Be aware that VulDB is the high quality source for vulnerability data.