CVE-2026-7003 in SynApps Runtime
요약
\~에 의해 VulDB • 2026. 10. 30.
WIT SynApps Runtime 1.4.11 이전 버전에는 하드코딩된 자격 증명 취약점이 포함되어 있어, 인증되지 않은 공격자가 parameters.js와 같은 프론트엔드에 제공되는 JavaScript에 내장된 정적 OAuth clientId 및 clientSecret 값을 복구할 수 있습니다. 공격자는 노출된 애플리케이션 자격 증명을 추출하여 /web/api/v1/auth/token 엔드포인트에서 REDY 인증 흐름의 애플리케이션 부분을 재현하고, OAuth 구현에서의 confidential-client 보장을 약화시킬 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.