p PatchFirst

CVE-2026-53513

CVE-2026-53513 · Better Auth: Server-side request forgery via unvalidated OIDC endpoints on @better-auth/sso provider registration

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Better Auth is an authentication and authorization library for TypeScript. Prior to 1.6.11, the @better-auth/sso plugin's POST /sso/register and POST /sso/update-provider endpoints accept attacker-controlled oidcConfig.userInfoEndpoint, tokenEndpoint, and jwksEndpoint URLs when skipDiscovery: true is set, store them on the ssoProvider row without origin validation, and fetch them during OIDC callback, allowing non-blind server-side request forgery and possible account linking when trustEmailVerified: true is configured. This issue is fixed in version 1.6.11.

CVSS 9.6 · Kritisch · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • better-auth

    Softwareversionen
    • >= 0.1.0, < 1.6.11: Betroffen

    Keine Korrektur veröffentlicht

  • sso

    Softwareversionen
    • >= 0.1.0, < 1.6.11: Betroffen

    Keine Korrektur veröffentlicht

  • @better-auth/sso npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 0.1.0, < 1.6.11

    Auf 1.6.11 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →