PT-2026-67308
CVE-2026-67328
·
تاريخ النشر
2026-08-01
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات @better-auth/sso الأقدم من 1.6.21
الوصف
توجد مشكلات متعددة تتعلق بتجاوز المصادقة في معالجة مزودي خدمة تسجيل الدخول الموحد (SSO)، مما يسمح للمهاجمين بتسجيل الدخول بصفة مستخدمين عشوائيين. ويمكن تحقيق ذلك من خلال عدم تطابق تحليل التحقق من النطاق، أو حسابات المزودين المهجورة، أو تأكيدات SAML غير المرتبطة. بالإضافة إلى ذلك، يمكن استخدام هجمات XSS المنعكسة (Cross-Site Scripting، وهي تقنية يتم من خلالها حقن نصوص برمجية ضارة في مواقع ويب موثوقة) على نقاط نهاية تسجيل الخروج للحصول على وصول غير مصرح به إلى الجلسة والاستيلاء على الحساب.
التوصيات
تحديث @better-auth/sso إلى الإصدار 1.6.21 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾