CVE-2026-67334 in better-auth
Sumário
de VulDB • 01/08/2026
As versões do better-auth anteriores à 1.6.11 não excluem as sessões em cache ao remover usuários por meio dos endpoints admin, anonymous ou SCIM quando o secondaryStorage está configurado e storeSessionInDatabase é false. Os atacantes podem reutilizar tokens de sessão de usuários excluídos para manter a autenticação por até sete dias após a exclusão da conta.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.