CVE-2026-7003

CVSS 5.3 MEDIUM Truy cập trái phép

WIT SynApps Runtime 1.4.11 Hardcoded OAuth Credentials Disclosure

Công bố: 2026-10-31
Cập nhật: 2026-10-31
Lần đầu thấy: 2026-10-31
Nguồn: NVD, CVE.org

Mô tả

WIT SynApps Runtime through 1.4.11 contains a hardcoded credentials vulnerability that allows unauthenticated attackers to recover static OAuth clientId and clientSecret values embedded in JavaScript delivered to the frontend, such as in parameters.js. Attackers can extract these exposed application credentials to reproduce the application portion of the REDY authentication flow at the /web/api/v1/auth/token endpoint, undermining confidential-client assurance for the OAuth implementation.

Điểm và phân loại

CVSS: 5.3 MEDIUM v3.1
Nguồn điểm: NVD
Mức độ (theo nguồn): MEDIUM
EPSS: —
CWE: CWE-798

Vector CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Ảnh hưởng

Sản phẩm

WIT SynApps Runtime

Vì sao bị lọc

CVSS 5.3 < 8.0 và không thuộc CISA KEV

Loại tác động

Truy cập trái phép: CWE-798; từ khoá "hardcoded credentials"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã: VulnCheck