CVE-2026-67335— better-auth 1.6.2之前 OAuth状态验证绕过漏洞
Possible ATT&CK Techniques 1AI
T1199 · Trusted RelationshipAffected Version Matrix 2
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| better-auth | better-auth | < 1.6.2 | affected |
1.6.2 | unaffected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-67335の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
better-auth before 1.6.2 OAuth State Validation Bypass
ソース: CVE Program / CVE List V5
脆弱性説明
better-auth versions before 1.6.2 fail to validate the OAuth state parameter against the stored nonce when using cookie-backed state storage without PKCE. Attackers can forge the state parameter and supply an attacker-controlled authorization code to create authenticated sessions bound to the attacker's external identity or persistently link attacker accounts to victim profiles.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
认证机制不恰当
ソース: CVE Program / CVE List V5
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| better-auth | better-auth | 0 ~ 1.6.2 | - |
II. CVE-2026-67335の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-67335のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-67335 厂商安全公告 (2)
Same Patch Batch · better-auth · 2026-08-01 · 14 CVEs total
| CVE-2026-67330 | 9.9 CRITICAL | better-auth SCIM 1.4.0-beta.27 through 1.6.21 Account Takeover via Provider-ID Collision |
| CVE-2026-67336 | 8.7 HIGH | better-auth before 1.6.11 Insecure Cryptographic Defaults via oidcProvider |
| CVE-2026-67327 | 8.3 HIGH | better-auth before 1.6.22 Account Takeover via Magic-Link Email-OTP |
| CVE-2026-67331 | 8.3 HIGH | better-auth SCIM 1.5.0 before 1.7.0-beta.4 Authorization Bypass |
| CVE-2026-67328 | 8.1 HIGH | @better-auth/sso before 1.6.21 Account Takeover via SSO |
| CVE-2026-67333 | 7.2 HIGH | better-auth before 1.6.13 Stored XSS via javascript redirect_uri |
| CVE-2026-67329 | 7.1 HIGH | @better-auth/stripe before 1.6.21 Authorization Bypass via Organization Subscription |
| CVE-2025-71403 | 7.1 HIGH | better-auth before 1.1.20 Open Redirect via trustedOrigins Bypass |
| CVE-2026-67337 | 6.5 MEDIUM | better-auth before 1.4.9 Two-Factor Authentication Bypass via session.cookieCache |
| CVE-2026-67332 | 6.4 MEDIUM | @better-auth/oauth-provider before 1.7.0-beta.4 Authorization Bypass |
| CVE-2025-71404 | 5.1 MEDIUM | better-auth before 1.1.16 Reflected XSS via error parameter |
| CVE-2026-67334 | 3.8 LOW | better-auth Stale Sessions Persist After User Deletion |
| CVE-2025-71402 | 2.0 LOW | better-auth before 1.4.0 Session Revocation via Forged Cookie |
IV. 関連脆弱性
同じ製品: better-auth
- CVE-2025-71401
better-auth before 1.4.1 basePath Modification DoS - CVE-2025-71399
Better Auth before 1.4.4 Path Normalization Bypass via rou3 - CVE-2026-67337
better-auth before 1.4.9 Two-Factor Authentication Bypass vi - CVE-2026-67327
better-auth before 1.6.22 Account Takeover via Magic-Link Em - CVE-2026-67333
better-auth before 1.6.13 Stored XSS via javascript redirect
同じベンダー: better-auth
- CVE-2025-71401
better-auth before 1.4.1 basePath Modification DoS - CVE-2025-71400
better-auth passkey before 1.4.0 IDOR via delete-passkey - CVE-2025-71399
Better Auth before 1.4.4 Path Normalization Bypass via rou3 - CVE-2026-67336
better-auth before 1.6.11 Insecure Cryptographic Defaults vi - CVE-2026-67327
better-auth before 1.6.22 Account Takeover via Magic-Link Em
同じ弱点: CWE-287
- CVE-2026-67327
better-auth before 1.6.22 Account Takeover via Magic-Link Em - CVE-2026-18215
Keycloak-services: keycloak-services: microsoft external acc - CVE-2026-14541
Authentication Bypass and Audience Confusion in MCP Toolbox - CVE-2026-28323
SolarWinds Web Help Desk SAML Authentication Bypass Vulnerab - CVE-2026-58066
Rocket.Chat 授权问题漏洞
V. CVE-2026-67335へのコメント
まだコメントはありません