CVE-2026-110863 in better-auth
요약
\~에 의해 VulDB • 2026. 10. 15.
1.7.0-rc.2 미만인 Better Auth @better-auth/sso 1.7.x 버전에는 인증 우회 취약점이 존재합니다. 이 취약점을 통해 공격자는 개인 SSO 공급자를 등록하여 다른 사용자로 로그인할 수 있습니다. 계정 조회 시 providerId가 무시되므로, 공격자는 합법적인 공급자의 OIDC issuer 또는 SAML entity ID를 복사하고 피해자의 subject 또는 NameID를 주장함으로써 피해자 계정의 세션을 생성할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.