PT-2026-114177 · Git+1 · Better Auth+1
CVSS v4.0
8.6
عالية
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
@better-auth/sso الإصدارات من 1.7.0-rc.2 إلى 1.7.2
Description
يسمح تجاوز للمصادقة المستخدمين المصرح لهم بتسجيل الدخول كأشخاص آخرين من خلال تسجيل مزود تسجيل دخول موحد (SSO) شخصي. يحدث هذا لأن عملية البحث عن الحساب تتجاهل
providerId مما يمكن المهاجمين من نسخ مصدر OpenID Connect (OIDC) أو معرف كيان Security Assertion Markup Language (SAML) الخاص بمزود شرعي وادعاء subject أو NameID الخاص بالضحية لإنشاء جلسات لحسابات الضحايا.Recommendations
تحديث @better-auth/sso إلى الإصدار 1.7.3.
استغلال
إصلاح
Improper Authentication
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Better Auth
Sso