CVE-2026-53512
Təsvir
Better Auth, TypeScript üçün autentifikasiya və avtorizasiya kitabxanasıdır. 1.6.11 versiyasından əvvəl köhnə oidcProvider və mcp plaginləri elə OAuth token son nöqtələrini təqdim edir ki, onların refresh_token grant hissəsi konfidensial klientin client_secret məlumatını yoxlamadan yalnız bağlı refreshToken sətirinin mövcudluğunu və uyğun client_id-ni autentifikasiya edir. Bu, etibarlı refresh_token-ə malik olan hücumçunun /api/auth/oauth2/token və ya /api/auth/mcp/token vasitəsilə giriş tokenləri (access tokens) və rotasiya edilmiş yeniləmə tokenləri (refresh tokens) yaratmasına şərait yaradır. @better-auth/oauth-provider paketi bu problemdən təsirlənməmişdir. Problem 1.6.11 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- better-auth better_auth1.6.11 və ya daha yeni versiya
- better-auth1.6.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| better-auth better_auth | v < 1.6.11 | 1.6.11 |
| better-authnpm | v < 1.6.11 | 1.6.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.