CVE-2026-121802
@better-auth/expo до версии 1.7.16 допускает определённые сценарии захвата учётной записи (например, неаутентифицированное изменение адреса электронной...
- Опубликовано
- 4 нояб. 2026 г.
- Обновлено
- 4 нояб. 2026 г.
- Назначение CNA
- mitre
- Наблюдены доказательства
- 5 нояб. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NНизкий · следующие 30 дней
- Процентиль
- 10,4 %
- Дата модели
- 4 нояб. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
@better-auth/expo до версии 1.7.16 допускает определённые сценарии захвата учётной записи (например, неаутентифицированное изменение адреса электронной почты любой учётной записи), поскольку подписывает переданное вызывающей стороной значение state без проверки того, было ли это значение выдано сервером. ПРИМЕЧАНИЕ: после обновления до исправленной версии секрет приложения необходимо сменить.
Источники
- 1day-archiveИсследования
Технические разборы и анализ первопричин недавно раскрытых CVE — реверс-инжиниринг патчей, создание proof-of-concept и документирование техник эксплуатации в окне 1-day.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.