CVE-2026-7003 in SynApps Runtime
Zusammenfassung
von VulDB • 30.10.2026
WIT SynApps Runtime bis 1.4.11 enthält eine Schwachstelle mit fest codierten Anmeldeinformationen (hardcoded credentials), die es nicht authentifizierten Angreifern ermöglicht, statische OAuth clientId- und clientSecret-Werte wiederherzustellen, die in JavaScript eingebettet sind, das an den Frontend ausgeliefert wird, wie beispielsweise in parameters.js. Angreifer können diese offengelegten Anwendungsanmeldeinformationen extrahieren, um den Anwendungsteil des REDY-Authentifizierungsflusses am /web/api/v1/auth/token-Endpunkt nachzubilden und damit die Vertraulichkeitsgarantie (confidential-client assurance) der OAuth-Implementierung zu untergraben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.