CVE-2026-7003 in SynApps Runtime
الملخص
بحسب VulDB • 30/10/2026
يحتوي WIT SynApps Runtime حتى الإصدار 1.4.11 على ثغرة مرتبطة ببيانات الاعتماد الثابتة (hardcoded credentials)، مما يسمح للمهاجمين غير المصادق عليهم باستعادة قيم clientId و clientSecret الخاصة بـ OAuth، وهي قيم ثابتة مدمجة في ملفات JavaScript التي تُقدَّم إلى الواجهة الأمامية، مثل ملف parameters.js. يمكن للمهاجمين استخراج هذه بيانات الاعتماد المكشوفة لإعادة إنتاج الجزء الخاص بالتطبيق من تدفق المصادقة REDY عند نقطة النهاية /web/api/v1/auth/token، مما يقوض ضمانات العميل السري (confidential-client assurance) في تنفيذ OAuth.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.