JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024638 Better AuthはTypeScript用の認証および認可ライブラリです。バージョン1.6.0から1.6.11の間、deviceAuthorizationプラグインは、GET /deviceがクレームを行わないため、認証されたセッションを保留中の任意のデバイスコードの所有者として扱っていました。また、POST /device/approveおよびPOST /device/denyはuserIdが未設定の場合にショートサーキットするため、有効なuser_codeを知っている認証済みの攻撃者がポーリングデバイスを攻撃者のアカウントに紐付けたり、正当なフローを拒否したりすることが可能でした。この問題はバージョン1.6.11で修正されています。 cpe:/a:better-auth:better_auth https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024638.html Common Vulnerabilities and Exposures (CVE) CVE-2026-45337 https://www.cve.org/CVERecord?id=CVE-2026-45337 National Vulnerability Database (NVD) CVE-2026-45337 https://nvd.nist.gov/vuln/detail/CVE-2026-45337 GitHub device-authoriziation: session hijack via missing owner binding on approve and deny Advisory better-auth/better-auth GitHub https://github.com/better-auth/better-auth/security/advisories/GHSA-cq3f-vc6p-68fh JVNDB CWE-285 https://cwe.mitre.org/data/definitions/285.html JVNDB CWE-345 https://cwe.mitre.org/data/definitions/345.html 関連文書 fix(device-authorization): bind approval to verifier session (#9573) better-auth/better-auth@99a254a GitHub https://github.com/better-auth/better-auth/commit/99a254a79b59d5a3f5ca2123260118cddb5beed7 関連文書 fix(device-authorization): bind approval to verifier session by gustavovalverde Pull Request #9573 better-auth/better-auth GitHub https://github.com/better-auth/better-auth/pull/9573 関連文書 Release v1.6.11 better-auth/better-auth GitHub https://github.com/better-auth/better-auth/releases/tag/v1.6.11 2026-07-22T10:20:00+09:00 2026-07-22T10:20:00+09:00