PT-2026-110763 · Better Auth+1 · Better Auth
CVSS v4.0
8.5
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
better-auth versões 1.3.8-beta.3 até 1.7.0-rc.2
Description
O plugin
deviceAuthorization contém um problema de representação incorreta da interface do usuário. O endpoint 'GET /device' omite o client id e o scope solicitados. Isso permite que um invasor inicie uma solicitação de dispositivo através do endpoint '/device/code' e engane usuários autenticados para aprovarem o código, que o invasor pode então resgatar no endpoint '/device/token' para obter um token de sessão ativo.Recommendations
Atualize o better-auth para a versão 1.7.0-rc.3 ou posterior.
Exploit
Correção
UI Misrepresentation of Critical Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Better Auth