**Better Auth Expo 集成发现零点击账户接管漏洞**

_0-click account takeover in Better Auth_

> 安全研究公司 Strix 发现 Better Auth 框架的 Expo 集成存在严重零点击账户接管漏洞。攻击者无需密码或用户交互，仅需知晓受害者邮箱，即可利用该集成的签名预言机（Signing Oracle）伪造有效令牌，进而篡改受害者邮箱并接管其会话。该漏洞源于 Expo 代理与邮件验证功能使用了相同的密钥进行签名，导致攻击者能跨功能构造有效令牌。此问题已纳入 Better Auth 的 11 月安全更新。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-models
- **发布时间**：2026-11-04 06:50（北京时间）
- **原文**：[打开原文](https://www.strix.ai/blog/better-auth-expo-signing-oracle)