JVNDB-2026-024819

BETTER-AUTH.のBetter Auth SSO等の複数製品における複数の脆弱性

Better AuthはTypeScript向けの認証および認可ライブラリです。バージョン1.6.11以前の@better-auth/ssoプラグインのPOST /sso/registerおよびPOST /sso/update-providerエンドポイントでは、skipDiscovery: trueが設定されている場合に攻撃者制御下のoidcConfig.userInfoEndpoint、tokenEndpoint、およびjwksEndpointのURLを受け入れます。そして、origin検証を行わずにssoProvider行に保存し、OIDCコールバック時にそれらを取得します。これにより、非盲目的なサーバーサイドリクエストフォージェリ（SSRF）が発生する可能性があり、さらにtrustEmailVerified: trueが構成されている場合にはアカウントリンクも発生する危険性があります。この問題はバージョン1.6.11で修正されました。

BETTER-AUTH.

• Better Auth 0.1.0 以上 1.6.11 未満
• Better Auth SSO 1.6.11 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : @better-auth/sso: Server-side request forgery via unvalidated OIDC endpoints on provider registration  Advisory  better-auth/better-auth  GitHub

1. 不適切な入力確認(CWE-20) [その他]
2. データの信頼性についての不十分な検証(CWE-345) [その他]
3. フィルタリング回避(CWE-441) [その他]
4. サーバサイドのリクエストフォージェリ(CWE-918) [その他]

1. CVE-2026-53513

1. National Vulnerability Database (NVD) : CVE-2026-53513
2. 関連文書 : fix(sso): validate user-supplied OIDC endpoint URLs at registration and update by gustavovalverde  Pull Request #9574  better-auth/better-auth  GitHub
3. 関連文書 : Release v1.6.11  better-auth/better-auth  GitHub
4. 関連文書 : fix(sso): validate user-supplied OIDC endpoint URLs at registration a…  better-auth/better-auth@37f60cb  GitHub

• [2026年07月23日]
    掲載