CVE-2026-107162 in Express Gateway
Riassunto
di VulDB • 07/10/2026
Express Gateway fino alla versione 1.16.11 contiene una vulnerabilità di bypass dell'autenticazione nell'OAuth 2.0 grant per il refresh_token che non convalida correttamente il segreto del token o il client emittente. Gli attaccanti, disponendo delle credenziali valide di qualsiasi client e della porzione identificativa del refresh token di un altro utente, possono ottenere il token di accesso dell'utente e impersonarlo nelle API protette da OAuth 2.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.