CVE-2026-67331
Yüksək
Təsvir
better-auth SCIM versiyaları 1.5.0-dan 1.7.0-beta.4-ə qədər olan versiyalarda təşkilata aid olmayan SCIM provayderləri standart olaraq onların yaradıcısına bağlanmır və bu, autentifikasiya olunmuş istifadəçilərə digər istifadəçilərin provayderlərini idarə etməyə imkan verir. Hücumçular SCIM bearer tokenlərini yenidən yarada, legitim tokenləri etibarsızlaşdıra və hücumçu tərəfindən idarə olunan token ilə SCIM API marşrutlarına autentifikasiya ola bilərlər.
CiddilikYüksək
CVSS8.3
İstismar ehtimalı—
Məhsul@better-auth/scim
Dərc1 avq 2026
İlk görülmə1 avq 2026
Necə düzəltmək olar
Yeniləyin
- @better-auth/scim1.7.0-beta.4 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @better-auth/scimnpm | 1.5.0 ≤ v < 1.7.0-beta.4 | 1.7.0-beta.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.