CVE-2026-67330 in better-auth
Tóm tắt
Bởi VulDB • 01/08/2026
@better-auth/scim (một plugin của better-auth) các phiên bản >= 1.4.0-beta.27 đến = 1.7.0-beta.0 và <= 1.7.0-beta.9 chứa lỗi bỏ qua xác thực quyền truy cập (authorization bypass). Việc cấp phát token SCIM không từ chối các ID nhà cung cấp đã được sử dụng bởi các nhà cung cấp SSO, SAML, OIDC, OAuth chung hoặc tài khoản mạng xã hội hiện có; cùng một logical provider ID được dùng cho cả cấu hình nhà cung cấp SCIM và quyền sở hữu tài khoản. Người dùng đã xác thực có thể tạo token SCIM mà provider ID của nó trùng khớp với không gian tên của một nhà cung cấp hiện có, khiến các tuyến đường (routes) người dùng SCIM giải quyết các hàng tài khoản mà token đó chưa từng được provisioned. Điều này cho phép liệt kê, đọc, cập nhật (bao gồm ghi đè các trường hồ sơ/email toàn cục mà không có kiểm tra tính duy nhất), và xóa các tài khoản người dùng toàn cầu cũng như phiên làm việc, dẫn đến chiếm đoạt tài khoản và hủy provisioning trái phép. Lỗi đã được sửa trong 1.6.22 và 1.7.0-beta.10 (1.7.0-rc.0).
If you want to get best quality of vulnerability data, you may have to visit VulDB.