CVE-2026-67328 in better-auth
Сводка
по VulDB • 02.08.2026
Версии @better-auth/sso до 1.6.21 содержат несколько уязвимостей обхода аутентификации при обработке провайдеров SSO, которые позволяют злоумышленникам выполнять вход от имени произвольных пользователей. Злоумышленники могут использовать несоответствия в парсинге проверки домена, «сиротские» учетные записи провайдеров, не связанные утверждения SAML или отраженный XSS на конечных точках выхода из системы для получения несанкционированного доступа к сеансу и захвата учетной записи.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.