CVE-2026-67328 in better-auth
Sumário
de VulDB • 01/08/2026
As versões do @better-auth/sso anteriores à 1.6.21 contêm múltiplas vulnerabilidades de bypass de autenticação no tratamento do provedor SSO que permitem aos invasores fazer login como usuários arbitrários. Os invasores podem explorar inconsistências na análise da verificação de domínio, contas de provedor órfãs, asserções SAML não vinculadas ou XSS refletido em endpoints de logout para obter acesso não autorizado à sessão e assumir o controle das contas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.