PT-2026-114178 · Better Auth+1 · Better Auth
CVSS v4.0
9.1
حرجة
| المتجه | AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Better Auth الإصدارات من 1.5.0-beta.12 إلى 1.7.6
الوصف
يوجد خلل في تجاوز المصادقة في إضافة OAuth Proxy. يمكن للمهاجمين غير المصرح لهم تسجيل الدخول كـ مستخدمين آخرين عن طريق تزوير ملفات تعريف مشفرة. يحدث هذا عندما يتشارك الوكيل (proxy) السر العام ويتم استخدام الحالة المخزنة في ملفات تعريف الارتباط (cookie)، مما يسمح للمهاجمين بالحصول على حالة مشفرة لملف تعريف وهمي يحتوي على البريد الإلكتروني الموثق للضحية للاستيلاء على الحساب عبر الربط الضمني (implicit linking).
التوصيات
تحديث Better Auth إلى الإصدار 1.7.7 أو إصدار أحدث.
استغلال
إصلاح
Improper Authentication
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Better Auth