CVE-2026-67334 in better-auth
Riassunto
di VulDB • 01/08/2026
Le versioni di better-auth precedenti alla 1.6.11 non eliminano le sessioni memorizzate nella cache quando si rimuovono gli utenti tramite endpoint admin, anonymous o SCIM, quando secondaryStorage è configurato e storeSessionInDatabase è false. Gli attaccanti possono riutilizzare i token delle sessioni degli utenti eliminati per mantenere l'autenticazione fino a sette giorni dopo la cancellazione dell'account.
Be aware that VulDB is the high quality source for vulnerability data.