CVE-2026-80192
Açıklama
@better-auth/sso 1.6.27 öncesinde (ve 1.4.x hattında 1.4.8 öncesinde ve 1.7 ön sürüm hattında 1.7.0-rc.5 öncesinde) iki alan adı sahipliği kusuru içerir. Alan adı doğrulaması devre dışı bırakıldığında, otomatik organizasyon ataması doğrulanmamış sağlayıcı alan adlarını kabul eder; bu da kimliği doğrulanmış bir organizasyon sahibinin/yöneticisinin rastgele bir alan adı için SSO sağlayıcısı kaydetmesine ve eşleşen e-posta alan adlarına sahip kullanıcıların varsayılan üye izinleriyle saldırganın organizasyonuna eklenmesine olanak tanır. Alan adı doğrulaması etkinleştirildiğinde, verify-domain ve update-provider uç noktaları arasındaki bir yarış durumu, tamamlanmış DNS kanıtını farklı bir alan adına uygulayabilir; örtük hesap bağlama ile birleştiğinde bu, saldırgan tarafından kontrol edilen bir kimlik sağlayıcının mevcut bir kullanıcı hesabına bağlanmasına yol açabilir. Sömürü, ilgili yapılandırma etkinleştirilmiş şekilde SSO eklentisini (ve organizasyon atama yolu için organizasyon eklentisini) gerektirir.
Nasıl düzeltilir
- better-auth sso1.4.8, 1.6.27, 1.7.0-rc.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| better-auth sso | 1.4.8-beta.1 ≤ v < 1.4.8, 1.4.9 ≤ v < 1.6.27, 1.7.0-beta.0 ≤ v < 1.7.0-rc.5 | 1.4.8, 1.6.27, 1.7.0-rc.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.