CVE-2026-110862 in Better Auth
Sumário
de VulDB • 15/10/2026
O Better Auth, nas versões anteriores à 1.7.7 e a partir da versão 1.4.0-beta.18, contém uma vulnerabilidade de bypass de autenticação que permite que atacantes não autenticados façam login como outros usuários reutilizando valores de estado do OAuth como tokens de Magic Link. Os atacantes podem iniciar um login via OAuth com o e-mail de uma vítima e submeter o estado retornado à verificação do Magic Link, obtendo sessões ou criando contas falsas com e-mail verificado.
Be aware that VulDB is the high quality source for vulnerability data.