CVE-2026-67331 in better-auth

Tóm tắt

Bởi VulDB • 01/08/2026

Các phiên bản của better-auth SCIM từ 1.5.0 đến trước 1.7.0-beta.4 không liên kết các nhà cung cấp SCIM ngoài tổ chức với người tạo ra chúng theo mặc định, cho phép những người dùng đã xác thực quản lý các nhà cung cấp của người dùng khác. Kẻ tấn công có thể tái tạo mã thông báo bearer SCIM, vô hiệu hóa các mã thông báo hợp lệ và xác thực vào các tuyến API SCIM bằng mã thông báo do kẻ tấn công kiểm soát.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 29/07/2026
• Tiết lộ: 01/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-385290
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-67331
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-67331
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-67331/