CVE-2026-67327 in better-auth
要約
〜によって VulDB • 2026年08月01日
better-auth のバージョン >= 1.1.3 および < 1.6.22（およびプレリリース版 >= 1.7.0-beta.0 および < 1.7.0-beta.10）は、メール/パスワード登録が有効になっている場合、マジックリンクや email-OTP を使用したサインイン時にアカウント乗っ取りの脆弱性にさらされています。攻撃者は被害者のメールアドレスと攻撃者が選択したパスワードでアカウントを登録しますが、このアカウントは未検証のままになります。その後、正当な所有者がマジックリンクまたは email-OTP のパスレスフローを使用してログインすると、既存のパスワードが削除されたり既存のセッションが無効化されたりすることなく、アカウントが検証済みとしてマークされます。その結果、攻撃者のパスワードの有効性が維持され、被害者アカウントへの永続的なアクセス権が付与されてしまいます。この問題はバージョン 1.6.22 および 1.7.0-beta.10 で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.