CVE-2026-67333
Təsvir
better-auth 1.6.13 versiyasından əvvəlki versiyalar (və 1.7.0-beta.0 ilə 1.7.0-beta.3 arasındakı ön-buraxılış versiyaları) köhnəlmiş oidc-provider plagini və həmin provayderi əhatə edən mcp plagini vasitəsilə qeydiyyata alınmış redirect_uris sxeminin yoxlanılmasında uğursuz olur. Hücumçu javascript: redirect_uri olan bir OAuth klientini qeydiyyatdan keçirə bilər və avtorizasiya serveri sonradan razılıq cavabında bunu dəyişdirilmədən qaytarır. Əgər tətbiqin razılıq səhifəsi brauzeri qaytarılan redirectURI ünvanına yönləndirirsə (məsələn, onu window.location.href-ə təyin etdikdə), hücumçunun JavaScript kodu avtorizasiya serverinin mənşəyində (origin) icra olunur ki, bu da qurbanın sessiyasının ifşa olmasına və hesabın ələ keçirilməsinə şərait yaradır.
Necə düzəltmək olar
- better-auth1.6.13, 1.7.0-beta.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| better-authnpm | v < 1.6.13, 1.7.0-beta.0 ≤ v < 1.7.0-beta.4 | 1.6.13, 1.7.0-beta.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.