CVE-2026-67330 in better-auth
要約
〜によって VulDB • 2026年08月01日
@better-auth/scim（a better-auth プラグイン）のバージョン >= 1.4.0-beta.27 から = 1.7.0-beta.0 を通り、<= 1.7.0-beta.9 までは、認可回避の脆弱性が含まれています。SCIM トークンの発行において、既存の SSO、SAML、OIDC、汎用 OAuth、またはソーシャルアカウントプロバイダによって既に使用されているプロバイダ ID が拒否されず、同じ論理プロバイダ ID が SCIM プロバイダ設定とアカウント所有権の両方で使用されていました。認証済みユーザーは、既存のプロバイダ名前空間と衝突するプロバイダ ID を持つ SCIM トークンを発行でき、これにより SCIM ユーザールートがトークンによって実際にプロビジョニングされていないアカウントレコードを解決してしまいました。この結果、グローバルなユーザーアカウントやセッションの一覧表示、読み取り、更新（一意性チェックなしでグローバルプロフィール/メールフィールドの書き換えを含む）、および削除が可能となり、アカウント乗っ取りと不正なデプロビジョニングにつながりました。1.6.22 および 1.7.0-beta.10 (1.7.0-rc.0) で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.