Better Auth Expo 패키지 계정 이메일 변경 취약점

요약

@better-auth/expo의 서명 처리 결함으로 인증하지 않은 공격자가 어떤 계정의 이메일 주소든 바꿀 수 있습니다. 1.7.16 이전 버전이 해당합니다.

해당 조건

• @better-auth/expo 패키지 사용

대처법

@better-auth/expo를 1.7.16 이상으로 업데이트한 뒤 애플리케이션 비밀 키를 교체하세요.

대상 제품과 운영체제

• Better Auth

CVE 번호

• CVE-2026-121802 (새 탭에서 열림)

원문 링크

• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-04 11:36

처음 확인 2026-11-10 00:20