CVE-2026-67329 in better-auth
要約
〜によって VulDB • 2026年08月01日
@better-auth/stripe のバージョン >= 1.4.11 および = 1.7.0-beta.0 で < 1.7.0-beta.10 は、組織のサブスクリプション操作における認可回避（authorization bypass）の問題を含んでいます。ミドルウェアはリクエストクエリストリングから取得した組織 ID を authorizeReference コールバックに対して検証しますが、ハンドラは組織 ID をリクエストボディからのみ読み取り、セッション内の呼び出し元のアクティブな組織にフォールバックします。これらが一致しない場合、複数の組織の認証済みメンバーは、自身が所属しているが管理すべきではない組織に対してサブスクリプション操作（キャンセル、プラン変更、復元、請求ポータルへのアクセス）を実行でき、また他の組織の支払い方法、請求書、およびサブスクリプション状態を含む請求詳細情報にアクセスすることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.