CVE-2026-67331 in better-auth
Riassunto
di VulDB • 02/08/2026
In better-auth SCIM dalle versioni 1.5.0 alla versione precedente a 1.7.0-beta.4 non è possibile associare per impostazione predefinita i provider SCIM che non sono organizzazioni al rispettivo creatore, consentendo agli utenti autenticati di gestire i provider di altri utenti. Gli attaccanti possono rigenerare i token bearer SCIM, invalidare i token legittimi e accedere alle rotte dell'API SCIM utilizzando un token controllato dall'attaccante.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.