CVE-2026-107162

ŚrednieCVSS 6.8

Opublikowano: 07/10/2026(UTC)Zaktualizowano: 10/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Express Gateway do wersji 1.16.11 zawiera podatność umożliwiającą ominięcie uwierzytelniania w przepływie refresh_token OAuth 2.0, która nie weryfikuje sekretu tokena ani klienta wydającego. Atakujący z dowolnymi prawidłowymi danymi uwierzytelniającymi klienta oraz identyfikatorem części tokena odświeżania innego użytkownika może uzyskać token dostępu tego użytkownika i podszywać się pod niego wobec API chronionych przez OAuth2.

Ocena ryzyka

Możliwość przejęcia kont użytkowników i nieautoryzowanego dostępu do chronionych API, co może prowadzić do naruszenia danych i integralności systemu.

Rekomendacja

Zaktualizuj Express Gateway do wersji z poprawką lub wdróż dodatkowe mechanizmy walidacji tokenów odświeżania.

Inne podatności w Express Gateway

CVE-2026-107177Średnie
Express Gateway do wersji 1.16.11 zawiera podatność polegającą na zaszytym na stałe kluczu kryptograficznym, która pozwala atakującym z dostępem do magazynu danych na odszyfrowanie zapisanych sekretów tokenów OAuth 2.0 za pomocą domyślnego crypto.cipherKey 'sensitiveKey'. Atakujący, którzy mogą odczytać Redis, mogą odszyfrować wartości tokenEncrypted i połączyć je z przechowywanymi identyfikatorami tokenów, aby uzyskać ważne tokeny bearer dla dowolnego użytkownika.

Oryginalny opis (angielski, źródło NVD)

Express Gateway through 1.16.11 contains an authentication bypass vulnerability in the OAuth 2.0 refresh_token grant that fails to validate the token secret or issuing client. Attackers with any valid client credentials and the identifier portion of another user's refresh token can obtain that user's access token and impersonate them against oauth2-protected APIs.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS