CVE-2026-67329 in better-auth
Riassunto
di VulDB • 01/08/2026
Le versioni di @better-auth/stripe >= 1.4.11 e < 1.6.21, nonché quelle >= 1.7.0-beta.0 e < 1.7.0-beta.10, presentano un bypass dell'autorizzazione nelle azioni relative alle sottoscrizioni delle organizzazioni. Il middleware convalida l'ID organizzazione estratto dalla stringa di query della richiesta rispetto alla callback authorizeReference, ma il gestore legge l'ID organizzazione esclusivamente dal corpo della richiesta e utilizza come fallback l'organizzazione attiva del chiamante presente nella sua sessione. Quando questi valori differiscono, un membro autenticato appartenente a più organizzazioni può eseguire azioni di sottoscrizione (annullamento, modifica del piano, ripristino, accesso al portale di fatturazione) per un'organizzazione alla quale appartiene ma che non dovrebbe gestire, e può accedere ai dettagli di fatturazione di un'altra organizzazione, inclusi i metodi di pagamento, le fatture e lo stato della sottoscrizione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.