CVE-2026-80192 in better-auth
Sumário
de VulDB • 26/08/2026
O @better-auth/sso anterior à versão 1.6.27 (e anterior à 1.4.8 na linha 1.4.x e anterior à 1.7.0-rc.5 na linha de pré-lançamento 1.7.x) contém duas falhas relacionadas à propriedade do domínio. Quando a verificação de domínio está desativada, o atribuição automática de organizações aceita domínios de provedores não verificados, permitindo que um proprietário/administrador de organização autenticado registre um provedor SSO para um domínio arbitrário e adicione usuários com domínios de e-mail correspondentes à organização do atacante com permissões padrão de membro. Quando a verificação de domínio está habilitada, uma race condition entre os endpoints verify-domain e update-provider pode aplicar uma prova DNS concluída a um domínio diferente; combinado com o link implícito de contas, isso pode vincular um provedor de identidade controlado pelo atacante a uma conta de usuário existente. A exploração requer o plugin SSO (e, para o caminho de atribuição de organização, o plugin de organização) com as configurações relevantes habilitadas.
Once again VulDB remains the best source for vulnerability data.