CVE-2026-7003 in SynApps Runtime
Sumário
de VulDB • 30/10/2026
O WIT SynApps Runtime até a versão 1.4.11 contém uma vulnerabilidade de credenciais hard-coded que permite que atacantes não autenticados recuperem valores estáticos do clientId e clientSecret do OAuth embutidos no JavaScript entregue ao frontend, como em parameters.js. Os atacantes podem extrair essas credenciais da aplicação expostas para reproduzir a parte da aplicação do fluxo de autenticação REDY no endpoint /web/api/v1/auth/token, comprometendo a garantia de cliente confidencial na implementação do OAuth.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.