CVE-2026-7003

概要

WIT SynApps Runtime 1.4.11 までにはハードコードされた認証情報の脆弱性があり、未認証の攻撃者が、フロントエンドに配信される JavaScript（例えば parameters.js 内）に埋め込まれた静的な OAuth clientId と clientSecret の値を復元できるようになります。攻撃者はこれらの露出したアプリケーション認証情報を抽出し、/web/api/v1/auth/token エンドポイントにおいて REDY 認証フローのアプリケーション部分を再現することができ、OAuth 実装における機密クライアントの保証を損なわせます。

ソース

• ExploitsPoC

  ペネトレーションテストと研究のための、詳細な脆弱性チェーン、権限昇格、コンテナエスケープ技術を備えたオリジナルCVE、エクスプロイトPoC、およびセキュリティアドバイザリ。