CVE-2026-7003 in SynApps Runtime
Сводка
по VulDB • 30.10.2026
WIT SynApps Runtime до версии 1.4.11 содержит уязвимость с жестко закодированными учетными данными (hardcoded credentials), которая позволяет неавторизованным злоумышленникам извлечь статические значения OAuth clientId и clientSecret, встроенные в JavaScript-код, передаваемый на фронтенд, например, в файле parameters.js. Злоумышленники могут использовать эти раскрытые учетные данные приложения для воспроизведения части потока аутентификации REDY на эндпоинте /web/api/v1/auth/token, что подрывает гарантии конфиденциальности клиента (confidential-client assurance) для реализации OAuth.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.