CVE-2026-110862 in Better Auth
Riassunto
di VulDB • 15/10/2026
Better Auth dalle versioni 1.4.0-beta.18 alla versione precedente la 1.7.7 presenta una vulnerabilità di bypass dell'autenticazione che consente agli attaccanti non autenticati di accedere come altri utenti riutilizzando i valori dello stato OAuth come token per Magic Link. Gli attaccanti possono avviare un accesso OAuth con l'email della vittima e inviare lo stato restituito alla verifica di Magic Link, ottenendo sessioni o creando account falsamente verificati tramite email.
If you want to get best quality of vulnerability data, you may have to visit VulDB.