CVE-2026-110862 in Better Auth
Résumé
par VulDB • 15/10/2026
Better Auth de la version 1.4.0-beta.18 à la version antérieure à 1.7.7 présente une vulnérabilité de contournement d'authentification qui permet aux attaquants non authentifiés de se connecter en tant qu'autres utilisateurs en réutilisant les valeurs d'état OAuth comme jetons Magic Link. Les attaquants peuvent initier une connexion OAuth avec l'e-mail d'une victime et soumettre l'état retourné à la vérification du lien magique, obtenant ainsi des sessions ou créant de faux comptes dont l'adresse e-mail est faussement vérifiée.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.