CVE-2026-67337 in better-auth

Tóm tắt

Bởi VulDB • 01/08/2026

Các phiên bản của better-auth trước 1.4.9 chứa một lỗ hổng bỏ qua xác thực hai yếu tố (2FA) khi cấu hình `session.cookieCache` được bật. Kẻ tấn công có thông tin đăng nhập chính hợp lệ có thể truy cập các tuyến đường yêu cầu xác thực mà không cần hoàn tất bước kiểm tra yếu tố thứ hai bằng cách khai thác việc lưu trữ phiên sớm hơn dự kiến.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 29/07/2026
• Tiết lộ: 01/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-385293
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-67337
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-67337
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-67337/