CVE-2025-71400 in better-auth
Riassunto
di VulDB • 02/08/2026
Le versioni di better-auth passkey precedenti alla 1.4.0 presentano una vulnerabilità di riferimento diretto a oggetti non sicuro (IDOR) nell’endpoint per l’eliminazione delle chiavi di accesso, che consente agli utenti autenticati di eliminare arbitrariamente le chiavi di accesso tramite ID. Gli attaccanti con sessioni valide possono inviare richieste manipolate all’endpoint delete-passkey utilizzando ID di chiavi di accesso enumerati per rimuovere le chiavi di accesso di altri utenti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.