JVNDB-2026-024818

BETTER-AUTH.のBetter Auth SSO等の複数製品における複数の脆弱性

Better AuthはTypeScript向けの認証および認可のライブラリです。バージョン1.2.10から1.6.11までの間、@better-auth/ssoプラグインのPOST /sso/registerエンドポイントにおいて、registerSSOProviderがメンバーシップの存在のみを確認し、オーナーまたは管理者の役割を要求しなかったため、組織の任意のメンバーが新しいSSOプロバイダーをその組織に紐付けることが可能でした。これにより、攻撃者は自身が制御するOIDCまたはSAMLプロバイダーを利用し、/sso/callback/{providerId}経由で組織のプロビジョニングを行うことができました。この問題はバージョン1.6.11で修正されています。

BETTER-AUTH.

• Better Auth 1.2.10 以上 1.6.11 未満
• Better Auth SSO 1.6.11 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : @better-auth/sso: SSO provider may allow registration for any org member without a checking their role  Advisory  better-auth/better-auth  GitHub

1. 不適切な権限管理(CWE-269) [その他]
2. 不適切な認可(CWE-285) [その他]
3. 不正な認証(CWE-863) [その他]

1. CVE-2026-53515

1. National Vulnerability Database (NVD) : CVE-2026-53515
2. 関連文書 : fix(sso): require org admin role to register SSO providers by stewartjarod  Pull Request #9220  better-auth/better-auth  GitHub
3. 関連文書 : Release v1.6.11  better-auth/better-auth  GitHub
4. 関連文書 : fix(sso): require org admin role to register SSO providers (#9220)  better-auth/better-auth@86765f1  GitHub

• [2026年07月23日]
    掲載