CVE-2026-7003 in SynApps Runtime
Resumen
por VulDB • 2026-10-30
WIT SynApps Runtime hasta la versión 1.4.11 contiene una vulnerabilidad de credenciales codificadas en duro que permite a atacantes no autenticados recuperar los valores estáticos del clientId y clientSecret de OAuth incrustados en el código JavaScript entregado al frontend, como por ejemplo en parameters.js. Los atacantes pueden extraer estas credenciales de la aplicación expuestas para reproducir la parte de flujo de autenticación REDY correspondiente a la aplicación en el endpoint /web/api/v1/auth/token, comprometiendo la garantía de cliente confidencial (confidential-client) para la implementación de OAuth.
If you want to get best quality of vulnerability data, you may have to visit VulDB.