CVE-2025-71400 in better-auth
要約
〜によって VulDB • 2026年08月03日
better-auth の 1.4.0 より前のバージョンのパスキーには、パスキー削除エンドポイントにおいてインセキュア・ダイレクト・オブジェクト・リファレンス (IDOR) の脆弱性が存在します。これにより、認証済みユーザーは ID を指定して任意のパスキーを削除できます。有効なセッションを持つ攻撃者は、列挙されたパスキー ID を含む改ざんされたリクエストを delete-passkey エンドポイントに送信し、他のユーザーのパスキーを削除することができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.