CVE-2026-114607

Nome do Software Vulnerável e Versões Afetadas Better Auth versões 1.4.0-beta.18 até 1.7.6

Descrição Existe um problema onde implantações que utilizam configurações específicas podem aceitar um valor de estado de login OAuth como um token de Magic Link. Isso ocorre quando o Magic Link está habilitado com storeToken definido como plain (ou storeToken e verification.storeIdentifier ambos definidos como hashed), um provedor OAuth social integrado ou genérico está ativo e account.storeStateStrategy está definido como database. Essa configuração permite que os registros de verificação do Magic Link e o estado do OAuth resolvam para o mesmo identificador armazenado. Consequentemente, um invasor não autenticado pode iniciar um login OAuth para um endereço de e-mail conhecido e resgatar o estado retornado através do Magic Link sem controlar a caixa de correio ou completar o callback do provedor, podendo obter uma sessão de um usuário existente ou criar uma conta incorretamente marcada como e-mail verificado.

Recomendações Atualizar para a versão 1.7.7.