CVE-2026-67334
Düşük
Açıklama
secondaryStorage yapılandırıldığında ve storeSessionInDatabase false olduğunda, better-auth 1.6.11 öncesi sürümler; yönetici, anonim veya SCIM uç noktaları aracılığıyla kullanıcılar kaldırılırken önbelleğe alınmış oturumların silinmesinde başarısız olur. Saldırganlar, hesap silindikten sonra yedi güne kadar kimlik doğrulamayı sürdürmek için silinen kullanıcı oturum belirteçlerini yeniden kullanabilir.
ÖnemDüşük
CVSS3.8
İstismar olasılığı—
ÜrünBetter-auth
Yayın1 Ağu 2026
İlk görülme1 Ağu 2026
Zayıflık türüCWE-459CWE-459
Nasıl düzeltilir
Güncelleyin
- better-auth1.6.11 ya da sonraki bir sürüm
- @better-auth/scim1.6.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| better-authnpm | 0.3.4 ≤ v < 1.6.11 | 1.6.11 |
| @better-auth/scimnpm | 1.6.0 ≤ v < 1.6.11 | 1.6.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.