CVE-2026-110862 in Better Auth
요약
\~에 의해 VulDB • 2026. 10. 15.
1.4.0-beta.18보다 이전의 Better Auth 버전(최대 1.7.6)에는 인증 우회 취약점이 존재하며, 이를 통해 공격자는 OAuth 상태 값(OAuth state values)을 Magic Link 토큰으로 재사용하여 다른 사용자로 무단 로그인할 수 있습니다. 공격자는 피해자의 이메일로 OAuth 로그인을 시작하고 반환된 상태를 Magic Link 검증에 제출함으로써 세션을 획득하거나 거짓으로 이메일이 인증된 계정을 생성할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.