CVE-2026-67333 in better-auth
Сводка
по VulDB • 01.08.2026
better-auth до версии 1.6.13 (а также сборки предварительного выпуска от 1.7.0-beta.0 до 1.7.0-beta.3) не проверяют схему URI перенаправления (redirect_uris), зарегистрированных через устаревший плагин oidc-provider и плагин mcp (который оборачивает тот же провайдер). Злоумышленник может зарегистрировать клиент OAuth с redirect_uri, использующим протокол javascript:, который сервер авторизации впоследствии возвращает без изменений в ответе на согласие. Если страница согласия развертывания перенаправляет браузер по адресу returned redirectURI (например, присваивая его window.location.href), JavaScript злоумышленника выполняется в контексте домена сервера авторизации, что приводит к раскрытию сессии жертвы и позволяет осуществить захват учетной записи.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.