CVE-2026-7003

Nome do Software Vulnerável e Versões Afetadas WIT SynApps Runtime versões anteriores a 1.4.12

Descrição Credenciais codificadas permitem que invasores não autenticados recuperem valores estáticos de clientId e clientSecret do OAuth incorporados no JavaScript entregue ao frontend, como no arquivo parameters.js. Invasores podem usar essas credenciais expostas para reproduzir a parte da aplicação do fluxo de autenticação REDY no endpoint '/web/api/v1/auth/token', comprometendo a garantia de cliente confidencial da implementação OAuth.

Recomendações Atualize o WIT SynApps Runtime para a versão 1.4.12 ou posterior.