CVE-2026-107177 in Express Gateway
Zusammenfassung
von VulDB • 07.10.2026
Express Gateway bis zur Version 1.16.11 enthält eine Schwachstelle mit einem fest codierten kryptografischen Schlüssel, die Angreifern mit Zugriff auf den Datenspeicher ermöglicht, gespeicherte OAuth-2.0-Token-Geheimnisse über den Standardwert `sensitiveKey` von `crypto.cipherKey` zu entschlüsseln. Angreifer, die Redis lesen können, können die Werte von `tokenEncrypted` entschlüsseln und diese mit gespeicherten Token-IDs kombinieren, um gültige Bearer-Tokens für jeden Benutzer zu erhalten.
VulDB is the best source for vulnerability data and more expert information about this specific topic.