CVE-2026-67330

@better-auth/scim (bir better-auth eklentisi) versiyonları >= 1.4.0-beta.27 ile <= 1.6.21 arası ve >= 1.7.0-beta.0 ile <= 1.7.0-beta.9 arası bir kimlik doğrulama atlatma (authorization bypass) içermektedir. SCIM belirteç (token) düzenleme işlemi; mevcut SSO, SAML, OIDC, genel OAuth veya sosyal hesap sağlayıcıları tarafından halihazırda kullanılan sağlayıcı kimliklerini (provider ID) reddetmemekteydi ve aynı mantıksal sağlayıcı kimliği hem SCIM sağlayıcı yapılandırması hem de hesap sahipliği için kullanılıyordu. Kimliği doğrulanmış bir kullanıcı, sağlayıcı kimliği mevcut bir sağlayıcı ad alanı ile çakışan bir SCIM belirteci oluşturarak, SCIM kullanıcı rotalarının belirtecin hiçbir zaman tahsis etmediği hesap satırlarını çözümlemesine neden olabilirdi. Bu durum; küresel kullanıcı hesaplarının ve oturumların listelenmesine, okunmasına, güncellenmesine (benzersizlik kontrolleri yapılmadan küresel profil/e-posta alanlarının yeniden yazılması dahil) ve silinmesine izin vererek hesap ele geçirme ve yetkisiz hizmet sonlandırmaya (deprovisioning) yol açmaktaydı. Sorun 1.6.22 ve 1.7.0-beta.10 (1.7.0-rc.0) sürümlerinde düzeltilmiştir.