JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024819 Better AuthはTypeScript向けの認証および認可ライブラリです。バージョン1.6.11以前の@better-auth/ssoプラグインのPOST /sso/registerおよびPOST /sso/update-providerエンドポイントでは、skipDiscovery: trueが設定されている場合に攻撃者制御下のoidcConfig.userInfoEndpoint、tokenEndpoint、およびjwksEndpointのURLを受け入れます。そして、origin検証を行わずにssoProvider行に保存し、OIDCコールバック時にそれらを取得します。これにより、非盲目的なサーバーサイドリクエストフォージェリ（SSRF）が発生する可能性があり、さらにtrustEmailVerified: trueが構成されている場合にはアカウントリンクも発生する危険性があります。この問題はバージョン1.6.11で修正されました。 cpe:/a:better-auth:better-auth%2Fsso cpe:/a:better-auth:better_auth https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024819.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53513 https://www.cve.org/CVERecord?id=CVE-2026-53513 National Vulnerability Database (NVD) CVE-2026-53513 https://nvd.nist.gov/vuln/detail/CVE-2026-53513 GitHub @better-auth/sso: Server-side request forgery via unvalidated OIDC endpoints on provider registration Advisory better-auth/better-auth GitHub https://github.com/better-auth/better-auth/security/advisories/GHSA-5rr4-8452-hf4v JVNDB CWE-20 https://jvndb.jvn.jp/ja/cwe/CWE-20.html JVNDB CWE-918 https://cwe.mitre.org/data/definitions/918.html JVNDB CWE-345 https://cwe.mitre.org/data/definitions/345.html JVNDB CWE-441 https://cwe.mitre.org/data/definitions/441.html 関連文書 Release v1.6.11 better-auth/better-auth GitHub https://github.com/better-auth/better-auth/releases/tag/v1.6.11 関連文書 fix(sso): validate user-supplied OIDC endpoint URLs at registration a… better-auth/better-auth@37f60cb GitHub https://github.com/better-auth/better-auth/commit/37f60cb176cb53147da7dfd5ec15afa5b486e81e 関連文書 fix(sso): validate user-supplied OIDC endpoint URLs at registration and update by gustavovalverde Pull Request #9574 better-auth/better-auth GitHub https://github.com/better-auth/better-auth/pull/9574 2026-07-23T10:42:29+09:00 2026-07-23T10:42:29+09:00