CVE-2026-110863 in better-auth
要約
〜によって VulDB • 2026年10月16日
1.7.0-rc.2 より前で 1.7.3 に至るまでの Better Auth @better-auth/sso には、認証回避の脆弱性が存在します。これにより、攻撃者はパーソナル SSO プロバイダを登録することで、他のユーザーとしてログインできます。攻撃者は正当なプロバイダの OIDC イシューアまたは SAML エンティティ ID をコピーし、被害者の subject または NameID を主張することができます。これはアカウント検索が providerId を無視するためで、これにより被害者アカウントに対してセッションが作成されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.