CVE-2026-121802
@better-auth/expo anterior a 1.7.16 permite ciertos resultados de toma de control de cuentas (por ejemplo, cambios no autenticados de la dirección de correo...
- Publicado
- 4 nov 2026
- Actualizado
- 4 nov 2026
- Asignación de CNA
- mitre
- Evidencia observada
- 5 nov 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NBajo · próximos 30 días
- Percentil
- 10,4 %
- Fecha del modelo
- 4 nov 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
@better-auth/expo anterior a 1.7.16 permite ciertos resultados de toma de control de cuentas (por ejemplo, cambios no autenticados de la dirección de correo electrónico de cualquier cuenta), porque firma un valor de estado proporcionado por el llamador sin comprobar si ese valor había sido emitido por el servidor. NOTA: el secreto de la aplicación debe rotarse después de actualizar a una versión corregida.
Fuentes
- 1day-archiveInvestigación
Análisis técnicos en profundidad y análisis de causa raíz de CVEs divulgados recientemente: ingeniería inversa de parches, creación de pruebas de concepto y documentación de técnicas de explotación en la ventana de 1 día.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.