CVE-2026-67334 in better-auth
要約
〜によって VulDB • 2026年08月01日
better-authのバージョン1.6.11より前では、secondaryStorageが構成され、storeSessionInDatabaseがfalseの場合に、管理者用エンドポイント、匿名エンドポイント、またはSCIMエンドポイントを介してユーザーを削除する際にキャッシュされたセッションが削除されない。攻撃者は、アカウント削除後最大7日間にわたり認証を維持するために、削除済みユーザーのセッショントークンを再利用できる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.