原文

Better AuthはTypeScript向けの認証および認可ライブラリです。バージョン1.6.11以前の@better-auth/ssoプラグインのPOST /sso/registerおよびPOST /sso/update-providerエンドポイントでは、skipDiscovery: trueが設定されている場合に攻撃者制御下のoidcConfig.userInfoEndpoint、tokenEndpoint、およびjwksEndpointのURLを受け入れます。そして、origin検証を行わずにssoProvider行に保存し、OIDCコールバック時にそれらを取得します。これにより、非盲目的なサーバーサイドリクエストフォージェリ（SSRF）が発生する可能性があり、さらにtrustEmailVerified: trueが構成されている場合にはアカウントリンクも発生する危険性があります。この問題はバージョン1.6.11で修正されました。