CVE-2026-121802

Nome do Software Vulnerável e Versões Afetadas @better-auth/expo versões anteriores a 1.7.16

Descrição Um problema no plugin Expo permite que um invasor remoto não autenticado realize a tomada de controle de contas, como a alteração do endereço de e-mail de qualquer conta. Isso ocorre porque o sistema assina um valor state fornecido pelo chamador sem verificar se esse valor foi emitido pelo servidor.

Recomendações Atualize para a versão 1.7.16. Rotacione o segredo do aplicativo após a atualização para a versão corrigida.