CVE-2026-67329
Açıklama
@better-auth/stripe sürümleri >= 1.4.11 ve < 1.6.21 ile >= 1.7.0-beta.0 ve < 1.7.0-beta.10, organizasyon abonelik işlemlerinde bir yetkilendirme atlatma açığı içerir. Ara katman yazılımı, istek sorgu dizesinden alınan organizasyon kimliğini authorizeReference geri çağırma işlevine karşı doğrular, ancak işleyici organizasyon kimliğini yalnızca istek gövdesinden okur ve oturumlarındaki çağıranın etkin organizasyonuna geri döner. Bunlar farklı olduğunda, birden çok organizasyona üye olan kimliği doğrulanmış bir kullanıcı, üyesi olduğu ancak yönetmemesi gereken bir organizasyona karşı abonelik işlemleri (iptal etme, plan değiştirme, geri yükleme, faturalandırma portalı erişimi) gerçekleştirebilir ve ödeme yöntemleri, faturalar ve abonelik durumu dahil olmak üzere başka bir organizasyonun faturalandırma ayrıntılarına erişebilir.
Nasıl düzeltilir
- @better-auth/stripe1.6.21, 1.7.0-beta.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @better-auth/stripenpm | 1.4.11 ≤ v < 1.6.21, 1.7.0-beta.0 ≤ v < 1.7.0-beta.10 | 1.6.21, 1.7.0-beta.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.