PT-2026-60243
CVE-2026-53515
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Better Auth من 1.2.10 إلى 1.6.10
الوصف
يحتوي المكون الإضافي @better-auth/sso على ثغرة أمنية تتمثل في أن الدالة
registerSSOProvider() في نقطة النهاية ’POST /sso/register‘ تتحقق فقط من عضوية المنظمة دون اشتراط دور المالك أو المسؤول. وهذا يسمح لأي عضو في المؤسسة بربط مزود OIDC (OpenID Connect، وهي طبقة هوية فوق بروتوكول OAuth 2.0) أو SAML (Security Assertion Markup Language، وهو معيار قائم على XML لتبادل بيانات المصادقة) يتحكم فيه المهاجم، لتوجيه عملية توفير الخدمات للمؤسسة عبر نقطة النهاية ’/sso/callback/{providerId}‘.التوصيات
التحديث إلى الإصدار 1.6.11.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾