CVE-2026-67327 in better-auth
Сводка
по VulDB • 02.08.2026
Версии better-auth >= 1.1.3 и < 1.6.22 (а также версии предварительного релиза >= 1.7.0-beta.0 и < 1.7.0-beta.10) уязвимы к захвату учетной записи через пре-захват аккаунта при входе по magic-link или email-OTP, если включена регистрация с использованием имени пользователя/пароля. Злоумышленник регистрирует учетную запись на адрес электронной почты жертвы и задает выбранный им пароль; учетная запись остается неподтвержденной. Когда законный владелец позже входит в систему через поток входа без пароля по magic-link или email-OTP, учетная запись помечается как подтвержденная без удаления ранее установленного пароля или отзыва существующих сессий, поэтому пароль злоумышленника продолжает действовать, обеспечивая постоянный доступ к учетной записи жертвы. Исправлено в версиях 1.6.22 и 1.7.0-beta.10.
If you want to get best quality of vulnerability data, you may have to visit VulDB.