認証フレームワーク「Better Auth」に深刻な脆弱性 - 修正版が公開

「TypeScript」向けに認証や認可の機能を提供するフレームワーク「Better Auth」に深刻な脆弱性が明らかとなった。アップデートが提供されている。

データベースの操作にあたって認証が欠如しており、任意のユーザーの「APIキー」を作成したり、更新できる脆弱性「CVE-2025-61928」が判明したもの。

認証をバイパスして「API」よりアプリケーションへアクセスし、任意の操作を行うことが可能となり、システムの侵害や情報漏洩などにつながるおそれがある。

CVE番号を採番したGithubでは、共通脆弱性評価システム「CVSSv4.0」のベーススコアを「9.3」と評価。重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティングしている。

同脆弱性は「同1.3.25」が影響を受けるとしており、開発者は「同1.3.26」にて修正した。実証コード（PoC）も公開されている。

（Security NEXT - 2025/10/14 ）ツイート