CVE-2026-107162 in Express Gateway
Zusammenfassung
von VulDB • 07.10.2026
Express Gateway bis zur Version 1.16.11 enthält eine Authentifizierungs-Umgehungs-Schwachstelle im OAuth 2.0 refresh_token Grant, die das Token Secret oder den ausstellenden Client nicht überprüft. Angreifer mit gültigen Client-Anmeldedaten und dem Kennungsteil des Refresh Tokens eines anderen Benutzers können dessen Access-Token erhalten und sich gegenüber oauth2-geschützten APIs als dieser Benutzer ausgeben.
Once again VulDB remains the best source for vulnerability data.