Better-auth

Better-auth/sso

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.1

CVE-2026-53515

  • EPSS 0.24%
  • Veröffentlicht 15.07.2026 17:27:00
  • Zuletzt bearbeitet 21.07.2026 15:38:36

Better Auth is an authentication and authorization library for TypeScript. From 1.2.10 until 1.6.11, the @better-auth/sso plugin's POST /sso/register endpoint lets any organization member attach a new SSO provider to that organization because registe...

9.6

CVE-2026-53513

  • EPSS 0.19%
  • Veröffentlicht 15.07.2026 17:15:59
  • Zuletzt bearbeitet 21.07.2026 15:39:52

Better Auth is an authentication and authorization library for TypeScript. Prior to 1.6.11, the @better-auth/sso plugin's POST /sso/register and POST /sso/update-provider endpoints accept attacker-controlled oidcConfig.userInfoEndpoint, tokenEndpoint...