CVE-2026-107162 in Express Gateway

요약

\~에 의해 VulDB • 2026. 10. 07.

Express Gateway 1.16.11 이전 버전에는 OAuth 2.0의 refresh_token grant에서 토큰 시크릿 또는 발급 클라이언트를 검증하지 않는 인증 우회 취약점이 존재합니다. 유효한 모든 클라이언트 자격 증명과 다른 사용자의 refresh token 식별자 부분을 가진 공격자는 해당 사용자의 access token을 획득하여 oauth2로 보호된 API에 대해 그 사용자 역할을 가장할 수 있습니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 10. 07.
• 공개: 2026. 10. 07.
• 모더레이션: 수락
• 항목: VDB-414984
• CPE: 20261007
• CWE: CWE-287 (확인됨)
• CVSS: 6.8 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-107162
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-107162
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-107162/