CVE-2026-80192
Təsvir
@better-auth/sso versiya 1.6.27-dən əvvəlki (həmçinin 1.4.x seriyasında 1.4.8-dən və 1.7 önburaxılış seriyasında 1.7.0-rc.5-dən əvvəlki versiyalar) iki domen mülkiyyəti çatışmazlığına malikdir. Domen təsdiqləməsi söndürüldükdə, avtomatik təşkilat təyinatı təsdiqlənməmiş provayder domenlərini qəbul edir ki, bu da autentifikasiya olunmuş təşkilat sahibinə/administratoruna istənilən domen üçün SSO provayderi qeydiyyatdan keçirməyə və uyğun e-poçt domenlərinə malik istifadəçilərin standart üzv icazələri ilə hücumçunun təşkilatına əlavə edilməsinə şərait yaradır. Domen təsdiqləməsi aktiv olduqda, verify-domain və update-provider son nöqtələri arasındakı yarış vəziyyəti (race condition) tamamlanmış DNS sübutunun fərqli bir domenə tətbiq edilməsinə səbəb ola bilər; bu, implicit hesab bağlama ilə birləşdikdə, hücumçu tərəfindən idarə olunan kimlik provayderinin mövcud istifadəçi hesabına bağlanmasına imkan verir. İstismar üçün müvafiq konfiqurasiyaları aktiv edilmiş SSO pluquni (və orqanizasiya təyinatı yolu üçün orqanizasiya pluquni) tələb olunur.
Necə düzəltmək olar
- better-auth sso1.4.8, 1.6.27, 1.7.0-rc.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| better-auth sso | 1.4.8-beta.1 ≤ v < 1.4.8, 1.4.9 ≤ v < 1.6.27, 1.7.0-beta.0 ≤ v < 1.7.0-rc.5 | 1.4.8, 1.6.27, 1.7.0-rc.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.