CVE-2026-67330 in better-auth
요약
\~에 의해 VulDB • 2026. 08. 01.
@better-auth/scim(better-auth 플러그인) 버전 >= 1.4.0-beta.27부터 <= 1.6.21 및 >= 1.7.0-beta.0부터 <= 1.7.0-beta.9까지에는 권한 우회(authorization bypass) 취약점이 존재합니다. SCIM 토큰 발급 시 기존 SSO, SAML, OIDC, 일반 OAuth 또는 소셜 계정 제공자가 이미 사용하고 있는 provider ID를 거부하지 않았으며, 동일한 논리적 provider ID가 SCIM 공급자 구성과 계정 소유권 모두에 사용되었습니다. 인증된 사용자가 기존 제공자 네임스페이스와 충돌하는 provider ID를 가진 SCIM 토큰을 생성할 수 있었고, 이로 인해 SCIM 사용자 라우트가 해당 토큰이 프로비저닝하지 않은 계정 행(account rows)으로 해결되었습니다. 이를 통해 전역 사용자 계정과 세션을 나열하고, 읽고(고유성 검사 없이 글로벌 프로필/이메일 필드 재작성 포함), 업데이트하며 삭제할 수 있게 되어 계정 탈취와 승인되지 않은 디프로비저닝(unauthorized deprovisioning)이 가능해졌습니다. 1.6.22 및 1.7.0-beta.10(1.7.0-rc.0)에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.