CVE-2026-110862 in Better Auth
要約
〜によって VulDB • 2026年10月15日
1.4.0-beta.18から1.7.7以前のBetter Authには、認証回避の脆弱性が存在します。これにより、攻撃者はOAuthステート値をMagic Linkトークンとして再利用することで、他のユーザーに成りすまして認証なしでサインインできます。攻撃者は被害者のメールアドレスを使用してOAuthサインインを開始し、返されたステートをMagic Link検証に送信することで、セッションを取得したり、偽のメール確認済みアカウントを作成したりすることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.