CVE-2026-41427

Name of the Vulnerable Software and Affected Versions Better Auth versões anteriores a 1.6.5

Description Os endpoints de criação de clientes OAuth não invocavam o hook associado à opção clientPrivileges antes de persistir novos clientes. Consequentemente, as implementações que pretendiam restringir o registro de clientes por meio de clientPrivileges não eram efetivas, permitindo que qualquer usuário autenticado acessasse os endpoints de criação e registrasse um cliente OAuth com URIs de redirecionamento e metadados arbitrários.

Recommendations Atualizar para a versão 1.6.5.