CVE-2026-67328
Yüksək
Təsvir
1.6.21 versiyasından əvvəlki @better-auth/sso versiyaları, hücumçulara istənilən istifadəçi kimi daxil olmağa imkan verən SSO provayderinin idarə edilməsində çoxsaylı autentifikasiyadan yan keçmə boşluqları ehtiva edir. Hücumçular icazəsiz sessiya girişini və hesabın ələ keçirilməsini təmin etmək üçün domen yoxlamasının parse edilməsi uyğunsuzluqlarından, kəsilmiş provayder hesablarından, bağlanmamış SAML təsdiqlərindən və ya çıxış nöqtələrindəki reflektiv XSS-dən istifadə edə bilərlər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulBetter-auth Sso
Dərc1 avq 2026
İlk görülmə1 avq 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- better-auth sso1.6.21, 1.7.0-beta.10 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| better-auth sso | v < 1.6.21, 1.7.0-beta.0 ≤ v < 1.7.0-beta.10 | 1.6.21, 1.7.0-beta.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.