CVE-2026-110864

Nome do Software Vulnerável e Versões Afetadas Better Auth versões 1.5.0-beta.12 até 1.7.6

Descrição Existe uma falha de bypass de autenticação no plugin OAuth Proxy. Atacantes não autenticados podem se autenticar como outros usuários forjando perfis criptografados. Isso ocorre quando o proxy compartilha o segredo global e o estado armazenado em cookie é utilizado, permitindo que atacantes obtenham um estado criptografado para um perfil falso com o e-mail verificado de uma vítima para assumir a conta via implicit linking.

Recomendações Atualize o Better Auth para a versão 1.7.7 ou posterior.