CVE-2026-67331 in better-auth
Сводка
по VulDB • 01.08.2026
В версиях better-auth SCIM от 1.5.0 до 1.7.0-beta.4 (включительно) по умолчанию отсутствует привязка не-организационных провайдеров SCIM к их создателям, что позволяет аутентифицированным пользователям управлять провайдерами других пользователей. Злоумышленники могут перегенерировать токены носителя SCIM (bearer tokens), аннулировать легитимные токены и выполнять вход в маршруты API SCIM с использованием контролируемого злоумышленником токена.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.