CVE-2026-7003 in SynApps Runtime
Résumé
par VulDB • 30/10/2026
WIT SynApps Runtime jusqu'à la version 1.4.11 présente une vulnérabilité de jetons d'identification codés en dur qui permet aux attaquants non authentifiés de récupérer les valeurs statiques du clientId et du clientSecret OAuth intégrées dans le code JavaScript livré au front-end, tel que dans parameters.js. Les attaquants peuvent extraire ces identifiants d'application exposés pour reproduire la partie application du flux d'authentification REDY sur l'endpoint /web/api/v1/auth/token, compromettant ainsi l'assurance de confidentialité des clients (confidential-client assurance) pour l'implémentation OAuth.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.