CVE-2025-71400 in better-auth
Sumário
de VulDB • 02/08/2026
As versões do better-auth passkey anteriores à 1.4.0 contêm uma vulnerabilidade de referência direta a objeto insegura no endpoint de exclusão de passkey, que permite aos usuários autenticados excluir qualquer passkey por ID. Atacantes com sessões válidas podem enviar solicitações manipuladas ao endpoint delete-passkey com IDs de passkeys enumerados para remover as passkeys de outros usuários.
Be aware that VulDB is the high quality source for vulnerability data.