CVE-2026-67328

WysokieCVSS 8.1

Opublikowano: 01/08/2026(UTC)Zaktualizowano: 03/08/2026(UTC)Przetłumaczono: 01/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

@better-auth/sso przed wersją 1.6.21 zawiera wiele luk obejścia uwierzytelniania w obsłudze dostawców SSO, umożliwiających atakującym logowanie się jako dowolni użytkownicy. Atakujący mogą wykorzystać niezgodności w parsowaniu weryfikacji domeny, osierocone konta dostawców, niepowiązane asercje SAML lub odbite XSS na punktach końcowych wylogowania, aby uzyskać nieautoryzowany dostęp do sesji i przejąć konto.

Ocena ryzyka

Atakujący może przejąć konto dowolnego użytkownika, uzyskując pełny dostęp do systemu i danych.

Rekomendacja

Zaktualizuj @better-auth/sso do wersji 1.6.21 lub nowszej, która naprawia luki w obsłudze SSO.

Inne podatności w @better-auth/sso

CVE-2026-80192Wysokie
@better-auth/sso przed wersją 1.6.27 (oraz przed 1.4.8 w linii 1.4.x i przed 1.7.0-rc.5 w linii 1.7) zawiera dwie wady dotyczące własności domen. Gdy weryfikacja domeny jest wyłączona, automatyczne przypisywanie organizacji akceptuje niezweryfikowane domeny dostawcy, co pozwala uwierzytelnionemu właścicielowi organizacji na zarejestrowanie dostawcy SSO dla dowolnej domeny i dodanie użytkowników z pasującymi domenami e-mail do organizacji atakującego z domyślnymi uprawnieniami członka. Gdy weryfikacja domeny jest włączona, wyścig między endpointami verify-domain i update-provider może zastosować dowód DNS do innej domeny; w połączeniu z niejawnym łączeniem kont może to powiązać dostawcę tożsamości kontrolowanego przez atakującego z istniejącym kontem użytkownika.

Oryginalny opis (angielski, źródło NVD)

@better-auth/sso versions before 1.6.21 contain multiple authentication bypass vulnerabilities in SSO provider handling that allow attackers to sign in as arbitrary users. Attackers can exploit domain verification parsing mismatches, orphaned provider accounts, unbound SAML assertions, or reflected XSS on logout endpoints to gain unauthorized session access and account takeover.