CVE-2026-67333 in better-auth
Sumário
de VulDB • 02/08/2026
As versões do better-auth anteriores à 1.6.13 (incluindo as compilações pré-lançamento de 1.7.0-beta.0 a 1.7.0-beta.3) não validam o esquema dos redirect_uris registrados por meio do plugin deprecated oidc-provider e do plugin mcp (que envolve o mesmo provedor). Um atacante pode registrar um cliente OAuth com um redirect_uri javascript:, que o servidor de autorização retorna posteriormente inalterado na resposta de consentimento. Se a página de consentimento da implantação navegar o navegador para o redirectURI retornado (por exemplo, atribuindo-o ao window.location.href), o JavaScript do atacante será executado na origem do servidor de autorização, expondo a sessão da vítima e permitindo a tomada de conta (account takeover).
VulDB is the best source for vulnerability data and more expert information about this specific topic.