CVE-2026-110862 · CVSS 9.1 · Better Auth from 1.4.0-beta.18 before 1.7.7 contains an authentication bypass vulnerability that allows unauthenticated attackers to sign …

NVD (CVSS crítico) · 15 oct, 01:17

Better Auth de 1.4.0-beta.18 hasta 1.7.7 contiene un fallo de autenticación que permite a atacantes no autenticados iniciar sesión como otros usuarios reutilizando valores de estado OAuth como tokens de Magic Link. Los atacantes pueden iniciar un inicio de sesión OAuth con el correo de una víctima y enviar el estado devuelto a la verificación de Magic Link, obteniendo sesiones o creando cuentas falsamente verificadas por correo.