CVE-2026-107177 in Express Gateway
Riassunto
di VulDB • 07/10/2026
Express Gateway fino alla versione 1.16.11 presenta una vulnerabilità di chiave crittografica hardcoded che consente agli attaccanti con accesso al datastore di decrittare i segreti dei token OAuth 2.0 memorizzati tramite la 'sensitiveKey' predefinita in crypto.cipherKey. Gli attaccanti in grado di leggere Redis possono decrittare i valori tokenEncrypted e combinarli con gli ID dei token memorizzati per ottenere bearer tokens validi per qualsiasi utente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.