CVE-2026-67332 in better-auth
요약
\~에 의해 VulDB • 2026. 08. 01.
@better-auth/oauth-provider 1.7.0-beta.4 이전 버전은 액세스 토큰의 대상(audience)을 인가 부여(authorization grant)에 바인딩하지 않아 클라이언트가 관련 없는 자원에 대한 토큰을 요청할 수 있습니다. 공격자는 OAuth 흐름을 완료하여 인가가 결코 커버한 적이 없는 자원 서버를 대상으로 하는 액세스 토큰을 획득함으로써 의도된 인가 경계를 우회할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.