جزئیات آسیب‌پذیری
CVE-2026-53515
better-auth better-authbetter-auth sso
Better Auth: Privilege escalation via SSO provider registration: missing admin role check in @better-auth/sso
CVSS 3.1
7.1بالا
شرح رسمی (انگلیسی)
Better Auth is an authentication and authorization library for TypeScript. From 1.2.10 until 1.6.11, the @better-auth/sso plugin's POST /sso/register endpoint lets any organization member attach a new SSO provider to that organization because registerSSOProvider checks only for a membership row and does not require an owner or admin role, allowing attacker-controlled OIDC or SAML providers to drive /sso/callback/{providerId} organization provisioning. This issue is fixed in version 1.6.11.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| better-auth | better-auth | >= 1.2.10, < 1.6.11 | CVEProject cvelistV5 (CNA) |
| better-auth | sso | >= 1.2.10, < 1.6.11 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://github.com/better-auth/better-auth/security/advisories/GHSA-gv74-j8m3-fg5f x_refsource_CONFIRM
- https://github.com/better-auth/better-auth/pull/9220 x_refsource_MISC
- https://github.com/better-auth/better-auth/commit/86765f1597378f5c3deed1b80ca91faac0a6bf00 x_refsource_MISC
- https://github.com/better-auth/better-auth/releases/tag/v1.6.11 x_refsource_MISC
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۴/۲۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۲٪
احتمال بهره‌برداری در ۳۰ روز
۳۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-269Improper Privilege Management
- CWE-285Improper Authorization
- CWE-863Incorrect Authorization