CVE-2026-67333
Açıklama
better-auth 1.6.13 öncesi sürümler (ve 1.7.0-beta.0 ile 1.7.0-beta.3 arasındaki ön sürüm derlemeleri), kullanımdan kaldırılmış oidc-provider eklentisi ve mcp eklentisi (aynı sağlayıcıyı sarmalayan) aracılığıyla kaydedilen redirect_uris değerlerinin şemasını doğrulayamaz. Bir saldırgan, javascript: redirect_uri ile bir OAuth istemcisi kaydedebilir; yetkilendirme sunucusu bu değeri daha sonra onay yanıtında değiştirmeden döndürür. Dağıtımın onay sayfası tarayıcıyı döndürülen redirectURI adresine yönlendirirse (ör. window.location.href değişkenine atarsa), saldırganın JavaScript kodu yetkilendirme sunucusu kaynağında çalışır, mağdurun oturumunu açığa çıkarır ve hesap ele geçirmeye olanak tanır.
Nasıl düzeltilir
- better-auth1.6.13, 1.7.0-beta.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| better-authnpm | v < 1.6.13, 1.7.0-beta.0 ≤ v < 1.7.0-beta.4 | 1.6.13, 1.7.0-beta.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.