CVE-2026-110863

Nome do Software Vulnerável e Versões Afetadas @better-auth/sso versões 1.7.0-rc.2 até 1.7.2

Description Uma falha de bypass de autenticação permite que usuários autenticados façam login como outros usuários ao registrar um provedor de Single Sign-On (SSO) pessoal. Isso ocorre porque o processo de busca de conta ignora o providerId, permitindo que atacantes copiem o emissor OpenID Connect (OIDC) ou o ID de entidade Security Assertion Markup Language (SAML) de um provedor legítimo e afirmem o subject ou NameID de uma vítima para criar sessões em contas de vítimas.

Recommendations Atualize o @better-auth/sso para a versão 1.7.3.