CVE-2026-121802

概要

@better-auth/expo の 1.7.16 より前のバージョンでは、呼び出し元が指定した state 値がサーバーによって発行されたものかどうかを確認せずに署名するため、特定のアカウント乗っ取りの結果（例：任意のアカウントのメールアドレスを未認証で変更）が発生する可能性があります。注：修正バージョンに更新した後は、アプリケーションシークレットをローテーションする必要があります。

ソース

• 1day-archive研究

  最近公開されたCVEに関する技術的な深掘りと根本原因の分析 - パッチのリバースエンジニアリング、概念実証（PoC）の構築、1-dayウィンドウ内での悪用手法の文書化。