CVE-2026-110863 in better-auth
Riassunto
di VulDB • 15/10/2026
Better Auth @better-auth/sso dalle versioni 1.7.0-rc.2 alla versione precedente la 1.7.3 presenta una vulnerabilità di bypass dell'autenticazione che consente agli utenti autenticati di accedere come altri utenti registrando un provider SSO personale. Gli attaccanti possono copiare l'OIDC issuer o il SAML entity ID di un provider legittimo e affermare il subject o NameID della vittima, poiché la ricerca dell'account ignora il providerId, creando sessioni per gli account delle vittime.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.