目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2026-67337— better-auth 授权问题漏洞

CVSS 6.5 · Medium EPSS 0.27% · P19

Possible ATT&CK Techniques 1AI

T1078 · Valid Accounts

Affected Version Matrix 2

ベンダープロダクトVersion Rangeステータス
better-authbetter-auth< 1.4.9affected
1.4.9unaffected
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-67337の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
better-auth before 1.4.9 Two-Factor Authentication Bypass via session.cookieCache
ソース: CVE Program / CVE List V5
脆弱性説明
better-auth versions before 1.4.9 contain a two-factor authentication bypass vulnerability when session.cookieCache is enabled. Attackers with valid primary credentials can access authenticated routes without completing second-factor verification by exploiting premature session caching.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
使用候选路径或通道进行的认证绕过
ソース: CVE Program / CVE List V5
脆弱性タイトル
better-auth 授权问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
better-auth是better-auth团队开源的一个身份验证框架。 better-auth 1.4.9之前版本存在授权问题漏洞，该漏洞源于启用了session.cookieCache导致过早的会话缓存，可能允许具有有效主要凭据的攻击者绕过双因素身份验证，无需完成第二因素验证即可访问经过身份验证的路由。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
better-authbetter-auth 0 ~ 1.4.9 -

II. CVE-2026-67337の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-67337のインテリジェンス情報

请登录查看更多情报信息。

CVE-2026-67337 厂商安全公告 (2)

Same Patch Batch · better-auth · 2026-08-01 · 14 CVEs total

CVE-2026-673309.9 CRITICALbetter-auth SCIM 1.4.0-beta.27 through 1.6.21 Account Takeover via Provider-ID Collision
CVE-2026-673368.7 HIGHbetter-auth before 1.6.11 Insecure Cryptographic Defaults via oidcProvider
CVE-2026-673278.3 HIGHbetter-auth before 1.6.22 Account Takeover via Magic-Link Email-OTP
CVE-2026-673318.3 HIGHbetter-auth SCIM 1.5.0 before 1.7.0-beta.4 Authorization Bypass
CVE-2026-673288.1 HIGH@better-auth/sso before 1.6.21 Account Takeover via SSO
CVE-2026-673337.2 HIGHbetter-auth before 1.6.13 Stored XSS via javascript redirect_uri
CVE-2026-673297.1 HIGH@better-auth/stripe before 1.6.21 Authorization Bypass via Organization Subscription
CVE-2025-714037.1 HIGHbetter-auth before 1.1.20 Open Redirect via trustedOrigins Bypass
CVE-2026-673326.4 MEDIUM@better-auth/oauth-provider before 1.7.0-beta.4 Authorization Bypass
CVE-2026-673355.3 MEDIUMbetter-auth before 1.6.2 OAuth State Validation Bypass
CVE-2025-714045.1 MEDIUMbetter-auth before 1.1.16 Reflected XSS via error parameter
CVE-2026-673343.8 LOWbetter-auth Stale Sessions Persist After User Deletion
CVE-2025-714022.0 LOWbetter-auth before 1.4.0 Session Revocation via Forged Cookie

IV. 関連脆弱性

同じ製品: better-auth
同じベンダー: better-auth
同じ弱点: CWE-288

V. CVE-2026-67337へのコメント

まだコメントはありません

コメントを残す