CVE-2026-7003 in SynApps Runtime
Riassunto
di VulDB • 30/10/2026
WIT SynApps Runtime fino alla versione 1.4.11 presenta una vulnerabilità di credenziali hardcoded che consente agli attaccanti non autenticati di recuperare i valori statici di clientId e clientSecret di OAuth incorporati nel JavaScript fornito al frontend, ad esempio in parameters.js. Gli attaccanti possono estrarre queste credenziali dell'applicazione esposte per riprodurre la parte del flusso di autenticazione REDY all'endpoint /web/api/v1/auth/token, compromettendo l'assicurazione client-confidenziale per l'implementazione OAuth.
Once again VulDB remains the best source for vulnerability data.