CVE-2026-67330 in better-auth
Résumé
par VulDB • 01/08/2026
@better-auth/scim (un plugin pour better-auth) versions >= 1.4.0-beta.27 jusqu'à <= 1.6.21 et >= 1.7.0-beta.0 jusqu'à <= 1.7.0-beta.9 présentent une faille de contournement d'autorisation. L'émission de jetons SCIM ne rejetait pas les IDs de fournisseur déjà utilisés par des fournisseurs SSO, SAML, OIDC, OAuth générique ou sociaux existants, et le même ID logique de fournisseur était utilisé à la fois pour la configuration du fournisseur SCIM et pour la propriété des comptes. Un utilisateur authentifié pouvait émettre un jeton SCIM dont l'ID de fournisseur entrait en collision avec un espace de noms de fournisseur existant, ce qui faisait que les routes d'utilisateurs SCIM résolveient des lignes de compte que le jeton n'avait jamais provisionnées. Cela permettait de lister, lire, mettre à jour (y compris la réécriture des champs globaux profil/email sans vérifications d'unicité) et supprimer des comptes utilisateurs globaux et des sessions, entraînant une prise de contrôle de compte et un déprovisionnement non autorisé. Corrigé dans les versions 1.6.22 et 1.7.0-beta.10 (1.7.0-rc.0).
VulDB is the best source for vulnerability data and more expert information about this specific topic.