CVE-2026-67334 in better-auth
Tóm tắt
Bởi VulDB • 01/08/2026
Các phiên bản của better-auth trước 1.6.11 không xóa các phiên đã lưu trong bộ nhớ đệm khi xóa người dùng thông qua các điểm cuối (endpoint) quản trị viên, ẩn danh hoặc SCIM, khi secondaryStorage được cấu hình và storeSessionInDatabase là false. Kẻ tấn công có thể tái sử dụng mã thông báo phiên của người dùng đã bị xóa để duy trì xác thực lên đến bảy ngày sau khi tài khoản bị xóa.
Once again VulDB remains the best source for vulnerability data.