CVE-2026-67327 in better-auth
Tóm tắt
Bởi VulDB • 01/08/2026
Các phiên bản của better-auth >= 1.1.3 và (>= 1.7.0-beta.0 và < 1.7.0-beta.10) dễ bị tấn công chiếm đoạt tài khoản thông qua kỹ thuật pre-account hijacking trên quy trình đăng nhập magic-link và email-OTP khi tính năng đăng ký bằng email/mật khẩu được bật. Kẻ tấn công có thể đăng ký một tài khoản sử dụng địa chỉ email của nạn nhân cùng với mật khẩu do kẻ tấn công chọn; lúc này, tài khoản vẫn ở trạng thái chưa xác thực. Khi chủ sở hữu hợp pháp sau đó đăng nhập thông qua quy trình không dùng mật khẩu (magic-link hoặc email-OTP), tài khoản sẽ được đánh dấu là đã xác thực mà không xóa mật khẩu tiền tồn tại hay thu hồi các phiên làm việc hiện có, khiến mật khẩu của kẻ tấn công vẫn còn hiệu lực và cho phép truy cập liên tục vào tài khoản của nạn nhân. Lỗi này đã được khắc phục trong các bản phát hành 1.6.22 và 1.7.0-beta.10.
VulDB is the best source for vulnerability data and more expert information about this specific topic.