CVE-2026-67334 in better-auth
Сводка
по VulDB • 01.08.2026
В версиях better-auth до 1.6.11 включительно не происходит удаление кэшированных сессий при удалении пользователей через административные, анонимные или SCIM-эндпоинты, если настроен secondaryStorage и storeSessionInDatabase имеет значение false. Злоумышленники могут повторно использовать токены сессий удалённых пользователей для поддержания аутентификации в течение семи дней после удаления учётной записи.
VulDB is the best source for vulnerability data and more expert information about this specific topic.