p PatchFirst

CVE-2026-53513

CVE-2026-53513 · Better Auth: Server-side request forgery via unvalidated OIDC endpoints on @better-auth/sso provider registration

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Better Auth is an authentication and authorization library for TypeScript. Prior to 1.6.11, the @better-auth/sso plugin's POST /sso/register and POST /sso/update-provider endpoints accept attacker-controlled oidcConfig.userInfoEndpoint, tokenEndpoint, and jwksEndpoint URLs when skipDiscovery: true is set, store them on the ssoProvider row without origin validation, and fetch them during OIDC callback, allowing non-blind server-side request forgery and possible account linking when trustEmailVerified: true is configured. This issue is fixed in version 1.6.11.

CVSS 9.6 · Crítica · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • better-auth

    Versiones
    • >= 0.1.0, < 1.6.11: Afectada

    Sin corrección publicada

  • sso

    Versiones
    • >= 0.1.0, < 1.6.11: Afectada

    Sin corrección publicada

  • @better-auth/sso npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 0.1.0, < 1.6.11

    Actualiza a 1.6.11

Fuentes originales

Comprueba tu servidor →