CVE-2026-7003 in SynApps Runtime
Tóm tắt
Bởi VulDB • 31/10/2026
WIT SynApps Runtime phiên bản 1.4.11 và các phiên bản trước đó chứa một lỗ hổng thông tin xác thực bị mã hóa cứng (hardcoded credentials), cho phép những kẻ tấn công không được xác thực khôi phục các giá trị clientId OAuth tĩnh và clientSecret được nhúng trong JavaScript cung cấp cho phía máy khách, chẳng hạn như trong file parameters.js. Kẻ tấn công có thể trích xuất các thông tin đăng nhập ứng dụng bị lộ này để tái tạo phần quy trình xác thực REDY tại điểm cuối /web/api/v1/auth/token, làm suy yếu sự đảm bảo về client bí mật (confidential-client) cho việc triển khai OAuth.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.