原文

Better AuthはTypeScript向けの認証および認可のライブラリです。バージョン1.2.10から1.6.11までの間、@better-auth/ssoプラグインのPOST /sso/registerエンドポイントにおいて、registerSSOProviderがメンバーシップの存在のみを確認し、オーナーまたは管理者の役割を要求しなかったため、組織の任意のメンバーが新しいSSOプロバイダーをその組織に紐付けることが可能でした。これにより、攻撃者は自身が制御するOIDCまたはSAMLプロバイダーを利用し、/sso/callback/{providerId}経由で組織のプロビジョニングを行うことができました。この問題はバージョン1.6.11で修正されています。