CVE-2026-80192 in better-auth
要約
〜によって VulDB • 2026年08月26日
@better-auth/sso 1.6.27 より前（および 1.4.x ラインの 1.4.8 より前、ならびに 1.7 prerelease ラインの 1.7.0-rc.5 より前）には、ドメイン所有権に関する 2 つの脆弱性が含まれています。ドメイン検証が無効になっている場合、自動組織割り当ては未検証のプロバイダドメインを受け入れるため、認証済み組織所有者/管理者が任意のドメインに対して SSO プロバイダを登録し、一致するメールドメインを持つユーザーを攻撃者の組織にデフォルトメンバー権限で追加することができます。ドメイン検証が有効になっている場合、verify-domain エンドポイントと update-provider エンドポイントの間で race condition が発生すると、完了した DNS 証明が別のドメインに適用される可能性があります。これに暗黙的なアカウントリンクを組み合わることで、攻撃者が制御する ID プロバイダを既存のユーザーアカウントに関連付けることができます。悪用には、関連設定が有効になっている SSO プラグイン（および組織割り当てパスの場合、organization プラグイン）が必要です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.